CVE-2026-126757mediumCWE-601

CVE-2026-126757: fallo de gravedad media en Moonshot AI Kimi Code

Moonshot AI Kimi Code Web UI index-HU0LCM-X.js isOriginAllowed redirect

Publicada el

Seguir esta CVE+ Monitorear Kimi Code

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

30Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 5.3
A security vulnerability has been detected in Moonshot AI Kimi Code up to 2.5.2. This affects the function isOriginAllowed of the file apps/kimi-code/dist-web/assets/index-HU0LCM-X.js of the component Web UI. Such manipulation of the argument kimi_origin leads to open redirect. The attack can be executed remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:P
Productos afectados
Moonshot AI · Kimi Code
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Moonshot AI Kimi Code

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-95660MEDIUMMoonshot AI Kimi Code MCP Configuration Loader config-loader.ts os command injectionEPSS 1.7%CVE-2026-126758MEDIUMMoonshot AI Kimi Code WorkspaceDirsService local.toml reliance on untrusted inputs in a security decisionEPSS —