CVE-2026-39107
Una vulnerabilidad de Cross Site Scripting existe en la función 'Preview' de la interfaz web de Kimi AI v1.0. La aplicación no logra sanitizar o codificar...
- Publicado
- 3 jun 2026
- Actualizado
- 3 jun 2026
- Asignación de CNA
- mitre
- Evidencia observada
- 17 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:LBajo · próximos 30 días
- Percentil
- 19,4 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Una vulnerabilidad de Cross Site Scripting existe en la función 'Preview' de la interfaz web de Kimi AI v1.0. La aplicación no logra sanitizar o codificar adecuadamente las cargas útiles HTML/JavaScript generadas por el modelo de IA. Cuando un usuario cambia a la pestaña 'Preview' para ver código generado por IA, la carga útil maliciosa se renderiza directamente en el DOM, lo que lleva a la ejecución arbitraria de JavaScript en la sesión del navegador de la víctima.
Fuentes
1Divulgación detallada de una vulnerabilidad XSS almacenada en la pestaña Vista previa de Kimi AI v1.0, incluyendo el escenario de ataque, el PoC y las pautas de remediación para investigadores de seguridad.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.