事件经过
CVE-2026-126758：.kimi-code/local.toml组件在安全决策中依赖不受信任的additional_dir参数，因此仓库提供的配置可能影响AI编码智能体的工作区目录处理。
影响分析
AI编码智能体信任仓库本地配置；恶意仓库可引导智能体将哪些路径视为工作区内路径，从而能够在预期目录之外执行操作（数据访问/覆盖）。
攻击途径
WorkspaceDirsService从仓库本地的.kimi-code/local.toml配置中读取additional_dir，并将其用于安全决策（工作区包含），使构造的仓库配置能够影响哪些目录被视为工作区。
受影响系统
MoonshotAI kimi-code <= 2.0.2（.kimi-code/local.toml）
缓解措施
升级到kimi-code 2.1.0或更高版本；验证仓库提供的local.toml并将其视为不受信任；强制执行工作区允许列表。