یک نقص امنیتی جدی در ابزار Kimi Code متعلق به شرکت Moonshot AI (نسخه‌های 0.31.0 و قدیمی‌تر) شناسایی شده است که امکان اجرای کد произво (Arbitrary Code Execution) را فراهم می‌کند. این آسیب‌پذیری که با شناسه CVE-2026-95660 ثبت شده، از نوع OS Command Injection است و در بخش MCP Configuration Loader رخ می‌دهد.
جزئیات فنی و مکانیسم حمله
این نقص در فایل agent-core-v2/src/agent/mcp/config-loader.ts قرار دارد. مهاجم می‌تواند از طریق ایجاد یک فایل .mcp.json مخرب در یک Workspace غیرمعتبر، دستورات سیستم‌عامل را به صورت خودکار اجرا کند. نکته کلیدی این است که این فرآیند Auto-spawn پیش از دریافت تاییدیه اعتماد (Trust Confirmation) از کاربر رخ می‌دهد.
- بردار حمله: کاربر قربانی باید یک Workspace مخرب را باز کند (User Interaction).
- تاثیر: اجرای دستورات با سطح دسترسی کاربر جاری (C/I/A:H).
- وضعیت اکسپلویت: کد اکسپلویت (Exploit) این آسیب‌پذیری به صورت عمومی منتشر شده است.
راهکار اصلاحی و پیشگیری
برای رفع این مشکل، توصیه می‌شود تمامی کاربران سریعاً به نسخه 0.31.1 ارتقا دهند. در نسخه جدید، علاوه بر مدیریت اعلان‌های اعتماد، مسیر باینری‌های fd و stty به مسیرهای مطلق (Absolute Paths) تغییر یافته است تا از حملات مبتنی بر $PATH path-planting جلوگیری شود.
