CVE-2026-59867

Nome do Software Vulnerável e Versões Afetadas Kiota versões anteriores a 1.32.5

Description O Kiota resolve valores $ref do OpenAPI buscando URLs http(s) remotas e lendo caminhos de arquivos locais absolutos ou fora da árvore. Ao usar kiota generate com uma descrição controlada ou influenciada por um invasor, isso pode levar a Server-Side Request Forgery (SSRF) em tempo de compilação, inclusão de arquivos remotos e inclusão de arquivos locais ao incorporar esquemas externos em clientes gerados.

Recommendations Atualize para a versão 1.32.5 ou posterior. Use a opção --allowed-external-origins para restringir origens externas.