主题：任意文件读取

与「任意文件读取」相关的文章。

• 发表于2026/01/17

  OpenCode 漏洞复现：CVE-2026-22812 分析

  在 OpenCode 1.0.215 环境中复现未鉴权的会话创建、命令执行与文件读取，沿 server.ts 路由和进程调用分析漏洞链路，并检查 CORS 响应配置。

  • OpenCode
  • RCE
  • 任意文件读取
  ↗