Bezpečnostní výzkumníci z Datadog Security Labs popsali zranitelnost v OpenCode, open-source AI agentovi pro programování. Chyba s označením GHSA-632h-h47v-g4x4 vznikla kombinací záměny typu obsahu v endpointu pro aktualizaci a podkladové chyby umožňující injekci kódu. Za určitých podmínek mohla vést ke vzdálenému spuštění kódu přes webové rozhraní OpenCode. Výzkumníci upozorňují, že webové rozhraní ve výchozím nastavení nevyžaduje autentizaci, pokud jej uživatel vystaví do sítě. Vývojáři OpenCode chybu opravili ve verzi 1.18.22 a Datadog doporučuje ověřit používanou verzi i nastavení přístupu. OpenCode umožňuje využívat modely od různých poskytovatelů i lokální modely, takže problém se týká nástroje kolem modelu, nikoli konkrétního poskytovatele AI.
