Anmelden API-Schlüssel holen

vercel @ai-sdk/harness-opencode Schwachstellen (CVE)

Für vercel @ai-sdk/harness-opencode veröffentlichte CVE-Einträge, neueste zuerst. Folgen Sie, um bei neuen Einträgen eine E-Mail zu erhalten.

1 Ergebnisse

6.3Mittel

CVE-2026-64651 vor 3 Monaten

AI SDK OpenCode Harness Tool Relay Authorization Bypass

vercel @ai-sdk/harness-opencode

The `@ai-sdk/harness-opencode` tool connects HarnessAgent to OpenCode through a sandboxed bridge. Prior to version 1.0.28, the tool relay authorizes requests from any process whose command line contains an allowed helper script path (`host-tool-mcp.mjs`). Thi…