CVE-2026-64651

AI SDK OpenCode Harness Tool Relay Authorization Bypass

CVSS 3.1Medium

6.3/ 10.0

Опубликовано

20 июля 2026 г.

Обновлено

21 июля 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ 1.0.29

Обновите пакет @ai-sdk/harness-opencode до версии 1.0.28 или новее.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Небезопасная проверка вызывающего процесса в реле инструментов @ai-sdk/harness-opencode позволяет песочнице выполнять хостовые вызовы без авторизации модели.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Реле авторизует команды на основе совпадения пути к скрипту host-tool-mcp.mjs в командной строке вызывающего процесса через проверку /proc в Linux, доверяя аргументам недоверенного процесса.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Вредоносный код из песочницы может обойти контроль среды исполнения и напрямую вызвать хостовые инструменты: чтение секретов, деплой инфраструктуры и внешние API-запросы.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

vercel@ai-sdk/harness-opencode

все ранние➔Fix: 1.0.29

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (2)

github.comhttps://github.com/vercel/ai/security/advisories/GHSA-g48p-5rr5-8rgq
github.comhttps://github.com/vercel/ai/pull/17105

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-64651: AI SDK OpenCode Harness Tool Relay Authorization Bypass. URL: https://cve.futuretools.ru/cve/CVE-2026-64651

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_64651,
  title = {{CVE-2026-64651: AI SDK OpenCode Harness Tool Relay Authorization Bypass}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-64651}},
  note = {Оперативный инженерный анализ киберугроз}
}