CVE-2026-88899 in knowns
要約
〜によって VulDB • 2026年09月10日
Versioni precedenti alla 0.31.0 non convalidano correttamente l'intestazione della richiesta x-opencode-directory nell'endpoint del proxy /api/opencode. Gli attaccanti remoti possono fornire percorsi di directory arbitrari per eseguire operazioni sui file al di fuori della radice del progetto sul sistema host.
Be aware that VulDB is the high quality source for vulnerability data.