恶意网站可以通过 OpenCode Web UI 中的 XSS 在本地系统上执行命令

该漏洞的影响极其严重，攻击者可以利用 XSS 漏洞在本地系统上执行任意代码。攻击者首先通过恶意网站覆盖服务器 URL，注入恶意 JavaScript 代码。一旦 XSS 成功执行，攻击者就可以利用 OpenCode API 的 /pty/ 端点，在受影响的系统上执行任意命令，例如下载恶意软件、窃取敏感数据或进行横向移动。由于 OpenCode 通常在开发环境中运行，因此该漏洞可能导致开发人员的凭据泄露，甚至可能影响到与开发环境共享的资源。该漏洞的潜在影响类似于通过 Web 界面执行系统命令，可能导致数据泄露、系统破坏或完全控制受影响的系统。

Organizations utilizing OpenCode AI for local development or testing environments are particularly at risk, especially if the web UI is exposed to the internet or untrusted networks. Shared hosting environments where multiple users have access to the OpenCode instance are also vulnerable.

• nodejs / server: Monitor process execution for unexpected commands originating from the OpenCode AI process. Use ps aux | grep opencode to identify running instances and their associated commands. • generic web: Examine access logs for requests containing suspicious URL parameters attempting to override the server URL. Look for patterns like http://malicious.com?url=.... • generic web: Check response headers for signs of XSS payloads or unexpected behavior after submitting input to the server URL override feature. Use curl -I http://localhost:4096 to inspect headers.

1. 2026-01-13Disclosure

   disclosure

1. 已保留2026-01-09
2. 发布日期2026-01-13
3. 修改日期2026-02-03
4. EPSS 更新日期2026-03-23

为了缓解 CVE-2026-22813 漏洞，最有效的措施是立即升级 OpenCode AI 至 1.1.10 或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：禁用 OpenCode Web UI 的服务器 URL 覆盖功能（如果可能）。限制对 /pty/ 端点的访问，仅允许受信任的来源访问。实施严格的输入验证和输出编码，以防止 XSS 攻击。监控 OpenCode 日志，查找可疑活动，例如未经授权的命令执行尝试。在升级后，请验证漏洞是否已成功修复，例如通过尝试利用该漏洞的攻击向量，确认其不再有效。