CVE-2026-88624

Nome do Software Vulnerável e Versões Afetadas openCode versão 1.18.26

Description A falta de validação de caminho no componente Worktree.remove permite que atacantes executem a exclusão recursiva arbitrária de diretórios por meio de um payload manipulado. Este problema é uma falha de path traversal, que ocorre quando uma aplicação utiliza entradas controláveis pelo usuário para construir um caminho que é então usado em uma operação de sistema de arquivos, permitindo potencialmente o acesso a arquivos ou diretórios fora da pasta pretendida.

Recommendations Como medida paliativa temporária, restrinja o uso do componente Worktree.remove até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.