p PatchFirst

CVE-2026-22812

CVE-2026-22812 · OpenCode's Unauthenticated HTTP Server Allows Arbitrary Command Execution

CVSS 8.8 · Высокий · EPSS 16,5% · Публичный эксплойт · Есть исправление

Затронуты ли вы?

  • opencodeНет опубликованного исправления
  • opencode-ai npmОбновитесь до 1.0.216

Как узнать установленную версию:

npm ls opencode-ai

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания opencode и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

OpenCode is an open source AI coding agent. Prior to 1.0.216, OpenCode automatically starts an unauthenticated HTTP server that allows any local process (or any website via permissive CORS) to execute arbitrary shell commands with the user's privileges. This vulnerability is fixed in 1.0.216.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • opencode

    Версии
    • < 1.0.216: Затронуто

    Нет опубликованного исправления

  • opencode-ai npm

    Затронутые диапазоны версий
    • SEMVER: < 1.0.216

    Обновитесь до 1.0.216

Первоисточники

Проверьте свой сервер →