CVE-2026-88899 in knowns
الملخص
بحسب VulDB • 10/09/2026
تُظهر الإصدارات المعروفة قبل 0.31.0 قصورًا في التحقق بشكل صحيح من رأس الطلب x-opencode-directory في نقطة نهاية الوكيل /api/opencode. يمكن للمهاجمين عن بُعد تزويد مسارات مجلدات تعسفية لتنفيذ عمليات ملفات خارج الجذر المشروع على نظام المضيف.
VulDB is the best source for vulnerability data and more expert information about this specific topic.