OpenCodeはオープンソースのAIコーディングエージェントです。LLMの応答に使用されるMarkdownレンダラーはDOMに任意のHTMLを挿入します。ウェブインターフェースにはDOMPurifyによるサニタイズもCSPも存在せず、HTMLインジェクションによるJavaScriptの実行を防止できません。つまり、チャットセッションでLLMの応答を制御することで、http://localhost:4096 のオリジンでJavaScriptを実行されてしまいます。この脆弱性はバージョン1.1.10で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。