cve.now·· 4 小时前推荐指数18
Moonshot AI Kimi Code Web UI 存在开放重定向漏洞 CVE-2026-126757
CVE-2026-126757: Moonshot AI Kimi Code Web UI index-HU0LCM-X.js isOriginAllowed redirect
AI 导读
Moonshot AI Kimi Code Web UI 的 isOriginAllowed 函数存在开放重定向漏洞 CVE-2026-126757，CVSS 5.3，影响 2.5.0、2.5.1、2.5.2 版本，攻击者可通过操纵 kimi_origin 参数将用户导向任意站点。该漏洞可远程触发且无需登录，但需用户点击构造链接，目前无修复版本，厂商未回应披露。
来源：cve.now · cve.now