Giriş API Anahtarı Al

vercel @ai-sdk/harness-opencode güvenlik açıkları (CVE)

vercel @ai-sdk/harness-opencode için yayımlanan CVE kayıtları, en yenisi üstte. Yeni bir açık çıktığında e-posta almak için takip edin.

1 sonuç

6.3Orta

CVE-2026-64651 3 ay önce

AI SDK OpenCode Harness Tool Relay Authorization Bypass

vercel @ai-sdk/harness-opencode

The `@ai-sdk/harness-opencode` tool connects HarnessAgent to OpenCode through a sandboxed bridge. Prior to version 1.0.28, the tool relay authorizes requests from any process whose command line contains an allowed helper script path (`host-tool-mcp.mjs`). Thi…