悪意のあるウェブサイトがOpenCodeウェブUIのXSSを通じてローカルシステムでコマンドを実行できる

この脆弱性は、攻撃者がOpenCode AIのWeb UIのサーバーURLオーバーライド機能を悪用することで、クロスサイトスクリプティング(XSS)を発生させます。XSS攻撃を成功させると、攻撃者はJavaScriptコードをWebページに埋め込むことができ、ユーザーがそのページを閲覧した際に悪意のあるスクリプトが実行されます。さらに、OpenCode APIの/pty/エンドポイントを利用することで、ローカルシステム上で任意のコマンドを実行できるようになります。これにより、機密情報の窃取、システムの改ざん、さらにはシステム全体の制御権の奪取といった深刻な被害が発生する可能性があります。この脆弱性は、ローカル環境でのコマンド実行を可能にするため、OpenCode AIをローカル環境で実行している開発者やテスターにとって特に危険です。

Organizations utilizing OpenCode AI for local development or testing environments are particularly at risk, especially if the web UI is exposed to the internet or untrusted networks. Shared hosting environments where multiple users have access to the OpenCode instance are also vulnerable.

• nodejs / server: Monitor process execution for unexpected commands originating from the OpenCode AI process. Use ps aux | grep opencode to identify running instances and their associated commands. • generic web: Examine access logs for requests containing suspicious URL parameters attempting to override the server URL. Look for patterns like http://malicious.com?url=.... • generic web: Check response headers for signs of XSS payloads or unexpected behavior after submitting input to the server URL override feature. Use curl -I http://localhost:4096 to inspect headers.

1. 2026-01-13Disclosure

   disclosure

1. 予約済み2026-01-09
2. 公開日2026-01-13
3. 更新日2026-02-03
4. EPSS 更新日2026-03-23

この脆弱性への対応策として、OpenCode AIをバージョン1.1.10以降にアップデートすることを強く推奨します。バージョンアップが困難な場合は、Web UIへのアクセスを制限するファイアウォールルールを実装するか、OpenCode APIの/pty/エンドポイントへのアクセスを制限するプロキシサーバーを導入することを検討してください。また、OpenCode AIのログを監視し、不審なアクティビティがないか確認することも重要です。WAF（Web Application Firewall）を導入し、XSS攻撃を検知・防御することも有効な対策となります。