CVE-2026-22812
CVE-2026-22812 · OpenCode's Unauthenticated HTTP Server Allows Arbitrary Command Execution
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
OpenCode is an open source AI coding agent. Prior to 1.0.216, OpenCode automatically starts an unauthenticated HTTP server that allows any local process (or any website via permissive CORS) to execute arbitrary shell commands with the user's privileges. This vulnerability is fixed in 1.0.216.
CVSS 8.8 · Élevée · EPSS 16,5% · Code d’exploitation public · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
opencode
- Versions du logiciel
- < 1.0.216: Concernée
Aucun correctif publié
opencode-ai npm
- Plages de versions concernées
- SEMVER: < 1.0.216
Mettez à jour vers 1.0.216