cve.now·· 3 小时前推荐指数20
Moonshot AI Kimi Code WorkspaceDirsService 因 local.toml 依赖不可信输入被披露 CVE-2026-126758
CVE-2026-126758: Moonshot AI Kimi Code WorkspaceDirsService local.toml reliance on untrusted inputs in a security decision
AI 导读
Moonshot AI Kimi Code 的 WorkspaceDirsService 组件存在 CVE-2026-126758（CVSS 4.8，中危），问题出在 .kimi-code/local.toml 的 additional_dir 参数被操纵后，安全决策依赖了不可信输入。
来源：cve.now · cve.now