一、漏洞详情
OpenCode是一个开源的AI编码代理工具，支持在终端、IDE或桌面应用中使用。
近日，监测到官方修复OpenCode远程代码执行漏洞(CVE-2026-22812)，该漏洞源于在1.0.216版本之前，OpenCode会默认启动一个未经身份验证的HTTP服务器，允许未经授权的远程攻击者通过本地进程或宽松的CORS策略的网站以用户的权限执行任意shell命令。
建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。
二、影响范围
Opencode < 1.0.216
三、修复建议
官方已发布安全补丁，请及时更新至最新版本：
Opencode >= 1.0.216
