热点事件持续更新

Kimi Code Web UI 曝开放重定向漏洞

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

安全漏洞数据库 cve.now 披露，Moonshot AI 的 Kimi Code Web UI 存在开放重定向漏洞 CVE-2026-126757，CVSS 评分 5.3，影响 2.5.0、2.5.1、2.5.2 三个版本。问题出在 isOriginAllowed 函数：攻击者可操纵 kimi_origin 参数，把用户导向任意站点。该漏洞可远程触发且无需登录，但需要用户点击构造好的链接。cve.now 称目前尚无修复版本，厂商未回应此次披露；报道也未说明漏洞是否依赖非默认设置。

AI 根据报道生成 · 2 小时前更新

最新进展11月12日 06:52

Moonshot AI Kimi Code Web UI 存在开放重定向漏洞 CVE-2026-126757

报道时间线

沿着报道，了解事件的不同侧面。

11月12日

06:52
cve.now
Moonshot AI Kimi Code Web UI 存在开放重定向漏洞 CVE-2026-126757
Moonshot AI Kimi Code Web UI 的 isOriginAllowed 函数存在开放重定向漏洞 CVE-2026-126757，CVSS 5.3，影响 2.5.0、2.5.1、2.5.2 版本，攻击者可通过操纵 kimi_origin 参数将用户导向任意站点。该漏洞可远程触发且无需登录，但需用户点击构造链接，目前无修复版本，厂商未回应披露。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。