Vulnerabilities in MoonshotAI

2 results

Vexday analysis

A MoonshotAI apresenta footprint reduzido de vulnerabilidades com apenas 2 CVEs registrados na base, nenhum sob exploração ativa em campo. Uma vulnerabilidade foi divulgada nos últimos 90 dias relacionada a improper neutralization of special elements (CWE-77), mas sem severidade crítica, indicando risco baixo e monitoramento rotineiro como suficiente.

CVE-2026-17534MEDIUMKimi Code FetchURL SSRF protection bypass via DNS-resolving hostnames and redirectsEPSS 0.1%CVE-2026-25046LOW[Kimi VS Code] Command Injection in publish scripts vsix-publish.js and ovsx-publish.jsEPSS 0.1%