CVE-2026-17534 in Kimi Code
Sumário
de VulDB • 27/07/2026
Kimi Code (@moonshot-ai/kimi-code) antes da versão 0.27.0 implementa o endurecimento de SSRF (Server-Side Request Forgery) do FetchURL como uma lista negra estática de nomes de host e literais de IP em assertSafeFetchTarget, sem resolver DNS ou revalidar hosts após redirecionamentos HTTP. Um atacante que possa influenciar uma chamada ao FetchURL (por exemplo, por meio de injeção de prompt) pode fornecer um nome de host público manipulado ad hoc que resolve para loopback ou outro endereço interno, ou uma URL pública que redireciona para tal destino, alcançando assim serviços da rede interna que a lista negra pretendia bloquear. O FetchURL está incluído no conjunto padrão de ferramentas com aprovação automática (auto-approve), portanto, a chamada não requer confirmação interativa do usuário no modo manual.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.