OpenCodeはオープンソースのAIコーディングエージェントです。バージョン1.0.216以前のOpenCodeには、認証なしでHTTPサーバーが自動的に起動し、任意のローカルプロセス（または許可的なCORSを介した任意のウェブサイト）がユーザーの権限で任意のシェルコマンドを実行できる脆弱性が存在していました。この脆弱性はバージョン1.0.216で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。