CVE-2026-95660 in Kimi Code

Dự đoán

Bởi VulDB Data Team • 22/09/2026

Đã phát hiện một lỗ hổng trong Moonshot AI Kimi Code đến 0.31.0. Bị ảnh hưởng là một hàm không xác định của tệp agent-core-v2/src/agent/mcp/config-loader.ts của thành phần MCP Configuration Loader. Quá trình thao tác gây ra nâng cao đặc quyền. Có thể thực hiện tấn công từ xa. Khai thác này đã được công bố công khai và có thể được sử dụng. Cập nhật lên phiên bản 0.31.1 có thể xử lý vấn đề này. Nên nâng cấp thành phần bị ảnh hưởng.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-408415
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Energy, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-95660
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-95660
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-95660/