CVE-2026-105795

Kiota: Unsafe oauth_card_path references in Kiota-generated API plugin manifests

CVSS 3.1Low

3.1/ 10.0

Опубликовано

6 октября 2026 г.

Обновлено

6 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ 1.35.0

Обновите кодогенератор Kiota до версии 1.35.0 или выше.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Генератор Kiota переносит небезопасные значения oauth_card_path из входных спецификаций OpenAPI в манифесты плагинов, создавая риск Path Traversal на стороне потребителя.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Kiota версий 1.25.1–1.35.0 копирует параметр x-ai-capabilities.response_semantics.oauth_card_path в генерируемый манифест плагина API без валидации на относительный безопасный путь внутри пакета, пропуская абсолютные пути, URI и переходы '../'.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Выход за пределы пакета плагина или подмена карточки авторизации (аутентификационных данных) на стороне хост-системы, выполняющей резолв указанного пути из сгенерированного манифеста.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

microsoftkiota

>= 1.25.1➔Fix: 1.35.0

microsoftMicrosoft.OpenApi.Kiota

>= 1.25.1➔Fix: 1.35.0

microsoftMicrosoft.OpenApi.Kiota.Builder

>= 1.25.1➔Fix: 1.35.0

——

>= 1.25.1➔Fix: 1.35.0

——

>= 1.25.1➔Fix: 1.35.0

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (4)

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-105795: Kiota: Unsafe oauth_card_path references in Kiota-generated API plugin manifests. URL: https://cve.futuretools.ru/cve/CVE-2026-105795

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_105795,
  title = {{CVE-2026-105795: Kiota: Unsafe oauth_card_path references in Kiota-generated API plugin manifests}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-105795}},
  note = {Оперативный инженерный анализ киберугроз}
}