PT-2026-61723 · Npm · @Ai-Sdk/Harness-Opencode
CVE-2026-64651
·
Publicado
2026-07-20
·
Atualizado
2026-07-20
CVSS v4.0
6.3
Média
| Vetor | AV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:H/SI:H/SA:N |
Nome do Software Vulnerável e Versões Afetadas
@ai-sdk/harness-opencode versões anteriores a 1.0.28
Descrição
A ferramenta conecta o HarnessAgent ao OpenCode por meio de uma ponte isolada (sandbox). O relé da ferramenta autoriza solicitações de qualquer processo cuja linha de comando contenha o caminho do script auxiliar permitido
host-tool-mcp.mjs. Isso permite que códigos não confiáveis em execução na sandbox invoquem ferramentas expostas no host, como consultas de segredos, operações de implantação e chamadas de API de nuvem, sem um evento de chamada de ferramenta autorizado pelo modelo. A exploração requer um ambiente Linux, uma sessão ativa do harness com ferramentas fornecidas pelo host e a execução de código não confiável na sandbox, como uma dependência maliciosa, script de compilação ou hook de ciclo de vida.Recomendações
Atualize para a versão 1.0.28 ou posterior.
Não execute o harness do OpenCode em repositórios não confiáveis ou com dependências não confiáveis.
Limite as ferramentas expostas no host a operações não sensíveis ao trabalhar com código não confiável.
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
@Ai-Sdk/Harness-Opencode