PT-2026-41586

CVE-2026-8766

Publicado

2026-05-17

Atualizado

2026-10-14

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Kilo-Org kilocode versões anteriores a 7.0.48

Descrição Uma falha no componente Environment Variable Handler permite a divulgação remota de informações. O problema existe na função Load() localizada no arquivo packages/opencode/src/config/config.ts. Um invasor pode disparar isso manipulando o argumento KILO CONFIG CONTENT.

Recomendações Atualize para uma versão posterior a 7.0.47. Como medida paliativa temporária, restrinja ou monitore o uso do argumento KILO CONFIG CONTENT para minimizar o risco de divulgação de informações.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-284: Improper Access Control

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

Identificadores relacionados

CVE-2026-8766