Vulnerabilidad en Kimi Code de MoonshotAI (CVE-2026-17534)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-918 Falsificación de solicitud en servidor (SSRF)

Fecha de publicación:

27/07/2026

Última modificación:

24/10/2026

Descripción

Kimi Code (@moonshot-ai/kimi-code) antes de 0.27.0 implementa el endurecimiento de SSRF de FetchURL como una lista de denegación estática de nombres de host y literales IP en assertSafeFetchTarget, sin resolver DNS ni revalidar hosts después de redirecciones HTTP. Un atacante que puede influir en una llamada a FetchURL (por ejemplo, mediante inyección de prompt) puede proporcionar un nombre de host público manipulado que se resuelve en loopback u otra dirección interna, o una URL pública que redirige a dicho objetivo, y así alcanzar servicios de red internos que la lista de denegación pretendía bloquear. FetchURL está incluido en el conjunto de herramientas de aprobación automática predeterminado, por lo que la llamada no requiere confirmación interactiva del usuario en modo manual.

Impacto

Vector 3.x

CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:C/C:H/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 5.50 MEDIA
Vector: CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:C/C:H/I:N/A:N

Vector de acceso (AV): Local
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Obligatorio
Alcance (S): Modificado
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

5.50

Gravedad 3.x

MEDIA

Vulnerabilidad en Kimi Code de MoonshotAI (CVE-2026-17534)

Descripción

Impacto

Referencias a soluciones, herramientas e información