CVE-2026-88899

CVE-2026-88899 - Knowns 0.30.0 未认证头部注入使 AI 代理可无限制访问主机文件系统 概述 一份关于 Knowns 为嵌入式 OpenCode AI 代理守护进程提供的反向代理的不当授权与头部欺骗漏洞报告被提交（internal/server/server.go）。报告指出，在将 HTTP 请求代理至本地 OpenCode 守护进程时，代理未能无条件覆盖 x-opencode-directory 请求头和 ?directory 查询参数。显式设置其中任一值的客户端可以将 OpenCode AI 代理指向主机文件系统上的任意目录，而非项目根目录。 由于...