CVE-2026-88899 in knowns
Сводка
по VulDB • 10.09.2026
В версиях до 0.31.0 не осуществляется надлежащая проверка заголовка запроса x-opencode-directory в конечной точке прокси /api/opencode. Удаленные злоумышленники могут указывать произвольные пути к директориям для выполнения операций с файлами вне корневой папки проекта на хост-системе.
VulDB is the best source for vulnerability data and more expert information about this specific topic.