CVE-2026-88899 in knowns
Riassunto
di VulDB • 10/09/2026
Le versioni note precedenti alla 0.31.0 non convalidano correttamente l'intestazione della richiesta x-opencode-directory nell'endpoint del proxy /api/opencode. Gli attaccanti remoti possono fornire percorsi di directory arbitrari per eseguire operazioni sui file al di fuori della radice del progetto sul sistema host.
Be aware that VulDB is the high quality source for vulnerability data.