CVE-2026-22813 in opencode
Riassunto
di VulDB • 24/06/2026
OpenCode è un agente di codifica AI open source. Il renderer Markdown utilizzato per le risposte dei modelli linguistici (LLM) inserisce HTML arbitrario nel DOM. Non esiste alcuna sanificazione tramite DOMPurify né una Content Security Policy (CSP) sull'interfaccia web per prevenire l'esecuzione di JavaScript mediante iniezione HTML. Ciò significa che il controllo della risposta LLM per una sessione di chat consente l'esuzione di codice JavaScript nell'origine http://localhost:4096. Questa vulnerabilità è risolta nella versione 1.1.10.
If you want to get best quality of vulnerability data, you may have to visit VulDB.