CVE-2026-95660 in Kimi Code
Прогноз
по VulDB Data Team • 22.09.2026
В Moonshot AI Kimi Code до 0.31.0 была найдена уязвимость. Используемая неизвестная функция файла agent-core-v2/src/agent/mcp/config-loader.ts компонента MCP Configuration Loader. Выполнение манипуляции приводит к эскалация привилегий. Атака может быть инициирована удаленно. Эксплойт доступен широкой публике и может быть использован. Обновление до версии 0.31.1 способно решить эту проблему. Рекомендуется провести обновление затронутого компонента.
Be aware that VulDB is the high quality source for vulnerability data.