CVE-2026-73851

Nome do Software Vulnerável e Versões Afetadas Kiota versões anteriores a 1.29.1 Kiota versões anteriores a 1.34.0

Description O Kiota é um gerador de código de cliente HTTP baseado em OpenAPI. Um invasor que controle ou manipule a descrição OpenAPI consumida pelo Kiota pode fornecer uma referência de file que se resolve fora do pacote do manifesto, como caminhos absolutos, URIs file:// ou http(s)://, ou sequências de travessia de caminho como ../../../../etc/passwd. Isso ocorre quando a descrição contém um static template de semântica de resposta x-ai-capabilities ou a extensão x-ai-adaptive-card, fazendo com que a referência de file seja gravada no response semantics.static template.file do manifesto gerado. Quando o manifesto é implantado e consumido por um host de IA, isso pode levar à inclusão ou divulgação de arquivos fora do limite do pacote pretendido. Uma mitigação anterior na versão 1.32.5 foi contornada usando payloads codificados em percentual, codificação dupla, bytes NUL incorporados (%00) ou homógrafos Unicode de largura total, pois o validador inspecionava a string de referência bruta em vez do valor decodificado.

Recommendations Atualize o Kiota para a versão 1.29.1 ou posterior. Atualize o Kiota para a versão 1.34.0 ou posterior. Gere clientes ou plugins apenas a partir de descrições OpenAPI confiáveis. Revise os manifestos de plugins gerados antes da implantação e rejeite qualquer valor de response semantics.static template.file que não seja um caminho relativo simples dentro da pasta de pacote adaptiveCards/.