CVE-2026-64651

`@ai-sdk/harness-opencode` aləti HarnessAgent-ı sandbox edilmiş körpü vasitəsilə OpenCode-a qoşur. 1.0.28 versiyasından əvvəl alətin relay avtorizatoru əmr sətrində icazə verilmiş köməkçi skript yolunu (`host-tool-mcp.mjs`) ehtiva edən istənilən prosesdən gələn sorğuları avtorizasiya edirdi. Bu, sandbox-da icra olunan etibarsız koda uyğun model tərəfindən avtorizasiya edilmiş alət çağırışı hadisəsi olmadan sirr axtarışları, yerləşdirmə əməliyyatları və bulud API çağırışları daxil olmaqla host tərəfindən ifşa edilmiş ixtiyari alətləri çağırmağa imkan verir. İstismar Linux mühiti tələb edir (zəiflikli ehtiyat mexanizm `process.platform === 'linux'` yoxlayır və `/proc` oxuyur); bir və ya bir neçə host tərəfindən təmin edilmiş aləti olan aktiv harness sessiyası; və sandbox-da icra olunan etibarsız kod (məs. zərərli asılılıq, build skripti və ya lifecycle hook) tələb edir. 1.0.28 versiyasındakı düzəliş proses yolu ilə avtorizasiya ehtiyat mexanizmini tamamilə aradan qaldırır. Relay sorğuları artıq yalnız körpü tərəfindən müşahidə edilən model hadisəsindən alətin adına və girişinə uyğun dəqiq, qısamüddətli, birdəfəlik avtorizasiyadan sonra qəbul edilir. Bəzi keçici həllər mövcuddur. OpenCode harness-ı etibarsız repozitoriyalarda və ya etibarsız asılılıqlarla işlətməyin və/yaxud etibarsız kodla işləyərkən host tərəfindən ifşa edilmiş alətləri həssas olmayan əməliyyatlarla məhdudlaşdırın.