CVE-2026-39107

CVE-2026-39107: Межсайтовый скриптинг XSS в Kimi AI v1.0 Описание Уязвимость межсайтового скриптинга XSS существует в функции «Preview» веб-интерфейса Kimi AI v1.0. Приложение не выполняет надлежащую очистку или кодирование полезных нагрузок HTML/JavaScript, генерируемых моделью ИИ. Когда...