Към съдържанието
Търсене

CVE-2026-22813: anomalyco opencode, XSS

9.4

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

OpenCode is an open source AI coding agent. The markdown renderer used for LLM responses will insert arbitrary HTML into the DOM. There is no sanitization with DOMPurify or even a CSP on the web interface to prevent JavaScript execution via HTML injection. This means controlling the LLM response for a chat session gets JavaScript execution on the http://localhost:4096 origin. This vulnerability is fixed in 1.1.10.

Засегнати продукти

  • anomalyco opencode: < 1.1.10

Вид слабост

История

  • 12 януари 2026 Публикувано

Други уязвимости в anomalyco opencode

Първоизточници

CVE-2026-22813: anomalyco opencode, XSS | freedomonline.bg