何が起きたか
NVD は 2026-07-27 に CVE-2026-17534 (CVSS 5.5、中) を公開しました。Kimi Code は Moonshot AI のエージェント型コーディング CLI ツールです。その FetchURL ツールの SSRF 保護はリクエスト前のホスト名/IP リテラルをチェックしますが、DNS 解決後または HTTP リダイレクト後に再チェックしないため、DNS リバインディングまたはリダイレクトチェーンによる回避が可能です。
なぜ重要か
Kimi Code は主要な中国フロンティア AI ラボ (Kimi K2/K3 の製造元である Moonshot AI) の活発に使用されている AI コーディングエージェントです。その取得ツールのプロンプト注入駆動 SSRF により、攻撃者はエージェント型セッションをコーディングエージェント実行場所の内部インフラ/クラウドメタデータのスキャンまたはアクセスにピボットできる可能性があります。これは広く配布される AI コーディングツールを備えた古典的なエージェントツール混同代理パターンです。
攻撃経路
Kimi Code の assertSafeFetchTarget SSRF 強化は、DNS 解決またはリダイレクト後のホスト再検証なしの静的ホスト名/IP リテラルブロックリストとして実装されています。FetchURL 呼び出しに影響を与えることができる攻撃者 (例えば、エージェントが処理するコンテンツに埋め込まれたプロンプト注入経由) は、チェック後に解決 (またはリダイレクト) される内部/プライベートアドレスを指すホスト名を提供でき、SSRF ガード回避し、内部ネットワークリソースまたはクラウドメタデータエンドポイントにアクセスできます。
影響を受けるシステム
@moonshot-ai/kimi-code 0.27.0 より前
緩和策
Kimi Code 0.27.0 以降にアップグレードしてください。これは DNS 解決と取得ターゲットガードへのポストリダイレクト再検証を追加することが予想されています。