Kimi Code 本地配置信任漏洞披露

Moonshot AI 的 Kimi Code 被披露存在 CVE-2026-126758（CVSS 4.8，中危）：WorkspaceDirsService 组件在 .kimi-code/local.toml 的 additional_dir 参数被操纵后，安全决策依赖了不可信输入。据披露信息，拥有本地访问权限和低级别登录权限的攻击者无需用户操作即可利用，可能影响完整性和可用性。 受影响版本为 Kimi Code 2.0.2 及之前版本，升级到 2.1.0 可解决该问题。披露信息称，尚不清楚该漏洞是否需要非默认功能或设置才能触发。

AI 根据报道生成 · 3 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。