CVE-2026-22813
Orta
Təsvir
OpenCode açıq mənbəli süni intellekt kodlaşdırma agentidir. LLM cavabları üçün istifadə olunan markdown rendereri DOM-a ixtiyari HTML daxil edir. Veb interfeysdə HTML inyeksiyası vasitəsilə JavaScript icrasının qarşısını almaq üçün DOMPurify ilə təmizləmə və ya hətta CSP mövcud deyil. Bu o deməkdir ki, çat sessiyası üçün LLM cavabını idarə etmək http://localhost:4096 mənşəyində JavaScript icrasına imkan verir. Bu zəiflik 1.1.10 versiyasında aradan qaldırılıb.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulAnoma Opencode
Dərc12 yan 2026
İlk görülmə12 yan 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- anoma opencode1.1.10 və ya daha yeni versiya
- opencode-ai1.1.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| anoma opencode | v < 1.1.10 | 1.1.10 |
| opencode-ainpm | v < 1.1.10 | 1.1.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.