Kilo Org · Kilo Code · CVE-2026-8765
**Nome do Software Vulnerável e Versões Afetadas**
Kilo-Org kilocode versões anteriores a 7.0.48
**Descrição**
Um problema de path traversal existe no File Diff API Endpoint, especificamente na função `Bun.file` do arquivo `packages/opencode/src/kilocode/review/worktree-diff.ts`. Um invasor remoto pode disparar isso ao manipular o argumento `File`.
**Recomendações**
Atualize para uma versão posterior a 7.0.47.
Como medida paliativa temporária, restrinja o acesso à função `Bun.file` no File Diff API Endpoint para minimizar o risco de exploração.