CVE-2026-88899 in knowns
Resumen
por VulDB • 2026-09-10
Las versiones conocidas anteriores a la 0.31.0 no validan correctamente el encabezado de solicitud x-opencode-directory en el punto final del proxy /api/opencode. Los atacantes remotos pueden proporcionar rutas de directorio arbitrarias para ejecutar operaciones de archivos fuera de la raíz del proyecto en el sistema host.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.