OpenCode /file/content 文件读取漏洞

OpenCode 是一款在线代码编辑器和协作平台，为开发者提供代码编写、调试、分享等功能。OpenCode /file/content 接口存在文件读取漏洞，攻击者可通过构造恶意 path 参数进行目录穿越，读取服务器上任意文件，可能导致源代码泄露、配置信息泄露等安全风险。