Shiyufan_Binyuan

A security vulnerability has been detected in Moonshot AI Kimi Code up to 2.5.2. This affects the function isOriginAllowed of the file apps/kimi-code/dist-web/assets/index-HU0LCM-X.js of the component Web UI. Such manipulation of the argument kimi origin leads to open redirect. The attack can be executed remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

A vulnerability was detected in Moonshot AI Kimi Code up to 2.0.2. This vulnerability affects unknown code of the file .kimi-code/local.toml of the component WorkspaceDirsService. Performing a manipulation of the argument additional dir results in reliance on untrusted inputs in a security decision. The attack requires a local approach. The exploit is now public and may be used. Upgrading to version 2.1.0 is able to resolve this issue. Upgrading the affected component is recommended.

A security flaw has been discovered in Shanghai Xi Yu Ji Zhi Technology Minimax Code 0.5.8. This affects an unknown part of the component Find Command Handler. The manipulation of the argument -exec results in os command injection. The attack may be performed from remote. The vendor was contacted early about this disclosure but did not respond in any way.

Existe um problema no componente Sed Command Filter onde a manipulação inadequada permite a injeção de comandos do sistema operacional. Esta falha permite que atacantes remotos executem comandos arbitrários do sistema operacional no sistema afetado.

Uma falha existe na função `spawn()` do componente Sandbox. A manipulação do argumento `Profile` permite que um invasor cause um problema de sandbox, que pode ser executado no host local.

Uma manipulação remota da função `agent()` dentro do componente `dsh-workflow-worker-thread` permite a imposição de um fluxo de trabalho comportamental.

Existe uma falha no JingDong JD Cloud Box AX6600 que permite escalonamento de privilégio remoto. A falha está localizada dentro do componente `jdcweb rpc`, especificamente na função `web get ddns uptime` do arquivo `/jdcapi`. A manipulação bem-sucedida desta função pode resultar em escalonamento de privilégio não autorizado. O exploit para esta falha foi divulgado publicamente. O fornecedor foi notificado, mas não forneceu uma resposta.

Existe uma falha no JingDong JD Cloud Box AX6600. O problema está relacionado à função `cast streen` dentro do componente `jdcweb rpc`, especificamente no arquivo `/jdcapi`. A manipulação do argumento `File` pode levar a uma Escalada Remota de Privilégios. O ataque pode ser realizado remotamente. O exploit para este problema foi divulgado publicamente.

Existe uma vulnerabilidade no JingDong JD Cloud Box AX6600 que poderia permitir a elevação remota de privilégios. O problema reside no componente `jdcapp rpc`, especificamente no arquivo `/f/service/controlDevice` e na função `set stcreenen deabled status/get status`. O ataque pode ser iniciado remotamente e existe um exploit publicamente disponível. O fornecedor foi informado sobre este problema, mas não houve resposta.