CVE-2026-22812

ملخص

OpenCode هو وكيل برمجة ذكي مفتوح المصدر. قبل الإصدار 1.0.216، كان OpenCode يبدأ تلقائيًا خادم HTTP غير مصادق يسمح لأي عملية محلية (أو أي موقع ويب عبر CORS متساهل) بتنفيذ أوامر shell عشوائية بصلاحيات المستخدم. تم إصلاح هذه الثغرة الأمنية في الإصدار 1.0.216.

المصادر

• CVE-2026-22812البحث

  CVE-2026-22812

• CVE-2026-22812استغلال

  أداة استغلال بلغة Python لثغرة تنفيذ الأوامر عن بُعد في OpenCode (CVE-2026-22812) توفر تنفيذ الأوامر، وقراءة/كتابة/رفع/تنزيل الملفات، وقشرة تفاعلية لاختبار الاختراق المصرح به.

• ai-agent-security-researchالبحث

  بحث أمني مفتوح حول البنية التحتية لوكلاء البرمجة بالذكاء الاصطناعي. بيانات معالجة قابلة للتنفيذ بواسطة الوكيل لثغرات CVE-2026-22812 وCVE-2026-22813.

• CVE-2026-22812استغلال

  قالب Nuclei لاكتشاف واستغلال تنفيذ الأوامر عن بُعد غير المُصادق عليه في OpenCode عبر طلبات HTTP مُصمّمة بعناية.

• CVE-2026-22812-exploitاستغلال

  أداة استغلال لثغرة CVE-2026-22812 (تنفيذ أوامر عن بُعد غير مصادق عليه في OpenCode) توفر غلافًا تفاعليًا، وتنفيذ أوامر عشوائية، ورفع/تنزيل الملفات، واستكشاف النظام لاختبارات الأمان المصرح بها.

• CVE-2026-22812-POCاستغلال

  أداة بايثون للتحقق من واستغلال CVE-2026-22812 في OpenCode، تدعم تنفيذ الأوامر، قراءة الملفات، وفحص أهداف متعددة على المنافذ 4095-4100.

• CVE-2026-22812-OpenCode-RCE-expPoC

  # استغلال إثبات المفهوم المستند إلى Java لـ CVE-2026-22812 استغلال إثبات مفهوم مبني على Java لثغرة CVE-2026-22812، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد في OpenCode، مع توضيح الاستغلال عبر تنفيذ ملف jar بسيط.

• CVE-2026-22812-Expاستغلال

  استغلال لثغرة CVE-2026-22812، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد دون مصادقة في OpenCode، مما يسمح للمهاجمين بتنفيذ أوامر عشوائية على الخوادم المعرضة للخطر.