CVE-2026-17534 in Kimi Code
요약
\~에 의해 VulDB • 2026. 07. 27.
Kimi Code(@moonshot-ai/kimi-code) 0.27.0 이전 버전은 assertSafeFetchTarget에서 정적 호스트명과 IP 리터럴의 차단 목록(denylist)을 사용하여 FetchURL SSRF 강화를 구현하지만, HTTP 리다이렉트 후 DNS 해결 또는 호스트 재검증을 수행하지 않습니다. 공격자가 프롬프트 인젝션과 같은 방법을 통해 FetchURL 호출에 영향을 줄 수 있는 경우, 루프백이나 다른 내부 주소로 해석되는 조작된 공개 호스트명을 제공하거나 이러한 대상으로 리다이렉션되는 공개 URL을 제공할 수 있으며, 이를 통해 차단 목록이 막도록 의도되었던 내부 네트워크 서비스에 접근할 수 있습니다. FetchURL은 기본 자동 승인 도구 세트에 포함되어 있으므로, 수동 모드에서도 호출 시 대면 사용자 확인이 필요하지 않습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.