PT-2026-61722 · Npm · @Ai-Sdk/Harness-Opencode

CVE-2026-64650 · Publicado 2026-07-20 · Atualizado 2026-07-20

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.3

Média

Vetor base

AV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:H/SI:H/SA:N

Nome do Software Vulnerável e Versões Afetadas @ai-sdk/harness-opencode versões anteriores a 1.0.29

Descrição O relay da ferramenta autoriza solicitações de qualquer processo cuja linha de comando contenha um caminho de script auxiliar permitido. Isso permite que códigos não confiáveis executados no sandbox invoquem ferramentas expostas ao host de forma arbitrária, como consultas de segredos, operações de implantação e chamadas de API de nuvem, sem um evento de chamada de ferramenta autorizado pelo modelo. A exploração requer um ambiente Linux, uma sessão de harness ativa com ferramentas fornecidas pelo host e a execução de código não confiável no sandbox, como uma dependência maliciosa, script de compilação ou hook de ciclo de vida. Foram relatados incidentes reais de exploração deste problema.

Recomendações Atualize para a versão 1.0.29 ou posterior. Não execute o Codex harness em repositórios não confiáveis ou com dependências não confiáveis. Limite as ferramentas expostas ao host a operações não sensíveis ao trabalhar com código não confiável.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2026-64650

Produtos afetados

@Ai-Sdk/Harness-Opencode

Referências · 6

• https://github.com/vercel/ai/security/advisories/GHSA-qw9h-448j-6rph · Nota
• https://github.com/vercel/ai/pull/17105 · Nota
• https://twitter.com/infoflowcloud/status/2079319411035382247 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-64650 · Nota de Segurança
• https://twitter.com/CVEnew/status/2079318792782426607 · Publicação no Twitter
• https://twitter.com/KaitanSecurity/status/2079340585891098658 · Publicação no Twitter