CVE-2026-88899 in knowns
Sumário
de VulDB • 10/09/2026
As versões conhecidas anteriores à 0.31.0 não validam adequadamente o cabeçalho de solicitação x-opencode-directory no ponto de extremidade do proxy /api/opencode. Atacantes remotos podem fornecer caminhos de diretório arbitrários para executar operações de arquivo fora da raiz do projeto no sistema host.
Once again VulDB remains the best source for vulnerability data.