CVE-2026-126757mediumCWE-601

CVE-2026-126757: falha de média gravidade em Moonshot AI Kimi Code

Moonshot AI Kimi Code Web UI index-HU0LCM-X.js isOriginAllowed redirect

Publicada em

Seguir esta CVE+ Monitorar Kimi Code

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

30Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 5.3
A security vulnerability has been detected in Moonshot AI Kimi Code up to 2.5.2. This affects the function isOriginAllowed of the file apps/kimi-code/dist-web/assets/index-HU0LCM-X.js of the component Web UI. Such manipulation of the argument kimi_origin leads to open redirect. The attack can be executed remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:P
Produtos afetados
Moonshot AI · Kimi Code
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Moonshot AI Kimi Code

No mesmo produto, das mais perigosas para as menos.

CVE-2026-95660MEDIUMMoonshot AI Kimi Code MCP Configuration Loader config-loader.ts os command injectionEPSS 1.7%CVE-2026-126758MEDIUMMoonshot AI Kimi Code WorkspaceDirsService local.toml reliance on untrusted inputs in a security decisionEPSS —