CVE-2026-22812

🔐 CVE-2026-22812 - OpenCode の認証なし HTTP サーバー → リモートコード実行（RCE） CVE-2026-22812 に関するセキュリティアドバイザリ、技術分析、検出の手引き、および緩和策のメモ 📌 概要 CVE-2026-22812 は、1.0.216 より前のバージョンの OpenCode に影響する高深刻度のリモートコード実行（RCE） の脆弱性です。 この問題は、OpenCode が自動的に認証なしのローカル HTTP サーバー を起動し、以下の手段でアクセスできることに起因します。 ローカルの悪意のあるプロセス 寛容な CORS...