PT-2026-41586
CVE-2026-8766
·
تاريخ النشر
2026-05-17
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kilo-Org kilocode الأقدم من 7.0.48
الوصف
ثغرة في مكون «معالج متغيرات البيئة» (Environment Variable Handler) تسمح بالكشف عن المعلومات عن بُعد. توجد المشكلة داخل الدالة
Load() الموجودة في الملف packages/opencode/src/config/config.ts. يمكن للمهاجم استغلال هذه الثغرة من خلال التلاعب بالمعلمة KILO CONFIG CONTENT.التوصيات
قم بالتحديث إلى إصدار أحدث من 7.0.47.
كحل مؤقت، قم بتقييد أو مراقبة استخدام المعلمة
KILO CONFIG CONTENT لتقليل مخاطر الكشف عن المعلومات إلى أدنى حد ممكن.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾