CVE-2026-95660

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2026
Publicação na fonte: 22 de set. de 2026
Atualização na fonte: 22 de set. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Moonshot AI Kimi Code MCP Configuration Loader config-loader.ts os command injection

A security flaw has been discovered in Moonshot AI Kimi Code up to 0.31.0. The affected element is an unknown function of the file agent-core-v2/src/agent/mcp/config-loader.ts of the component MCP Configuration Loader. The manipulation results in os command injection. The attack may be launched remotely. The exploit has been released to the public and may be used for attacks. Upgrading to version 0.31.1 is sufficient to fix this issue. It is recommended to upgrade the affected component. Beyond the trust prompt, the fix resolves fd/stty binaries to absolute paths specifically "so untrusted workspaces cannot plant bare-name executables before confirmation," fixing a secondary $PATH path-planting vector alongside the primary untrusted-.mcp.json auto-spawn.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Kimi Code

Fornecedor: Moonshot AI
Produto: Kimi Code
Plataformas: Desconhecido
Status padrão: Desconhecido

Kimi Code · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0.1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.2	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.3	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.4	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.5	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.6	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.7	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.8	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.9	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.10	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.11	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.12	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.13	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.14	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.15	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.16	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.17	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.18	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.19	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.20	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.21	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.22	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.23	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.24	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.25	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.26	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.27	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.28	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.29	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.30	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.31.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0.31.1	`unaffected`	Indisponível	Indisponível	Indisponível	Nenhuma listada