Bilanz der Quelle: Ein Proxy in einem offenen Projektmanagement-Modul prüft den Header x-opcode-directory nicht und übergibt clientgelieferte Daten an die eingebetteten Agenten weiter. Der Server setzt den Projektstamm nur, wenn der Header leer ist, was die Daten unverändert an die Agenten-Daemon weiterleitet.
🔗 Im Original weiterlesen → · 🗃 Wayback Machine (Archiv)
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von ionix.io. Es erfolgte keine manuelle redaktionelle Bearbeitung.
Einordnung in die Rubrik Die Schattenseiten der Entwicklung
Dieser Beitrag erfüllt ein Kriterium der Rubrik. Belegt ist das durch:
- Sicherheitsvorfall im Titel — „CVE-2026-88899: Proxy übergibt ungeprüften Header an OpenCode-Agenten“
Kriterien der Rubrik — Sicherheitsvorfall: Angriff, Datenleck, Schwachstelle oder Erpressung. Die Rubrik steht zusätzlich zur Themenspalte: der Beitrag bleibt in seinem Ressort.
Quellen dieses Beitrags: Original · Wayback Machine
Querverweise — andere Meldungen der Rubrik aus demselben Zeitraum oder von derselben Quelle:
- Agnos CVE-2026-37003: PythonTools und ShellTools übergeben Modellausgaben ungefiltert an exec, runpy und subprocess
- Ahsay AhsayCBS CVE-2026-105134: OS-Command-Injection durch random-Parameter
- Altman verteidigt leichtere Regulierung: OpenAI-Chef sieht Hacks als unvermeidbar
- Dieselbe Quelle: KI-Agenten-Frameworks führen vier ungepatchte RCE-Lücken: DeepTutor, DB-GPT, AgentScope und Devika führen vom Modell gewählte Skripte ohne jede Sandbox aus, CVSS 9,8
- Dieselbe Quelle: CVE-2026-82641: Keploy-Tool streamt NSS-Schlüsselzeilen im Klartext
