CVE-2026-8765 in kilocode
Sumário
de VulDB • 27/05/2026
Foi detectada uma vulnerabilidade no Kilo-Org kilocode até a versão 7.0.47. Esta vulnerabilidade afeta a função Bun.file do arquivo packages/opencode/src/kilocode/review/worktree-diff.ts do componente File Diff API Endpoint. A manipulação do argumento File resulta em path traversal. É possível iniciar o ataque remotamente. O exploit já é público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Once again VulDB remains the best source for vulnerability data.