事件经过
Zcode 的 Sed命令过滤器中的一个OS命令注入，通过代理的命令表面允许远程代码执行。CVSS 6.3，发布于2026-10-26，漏洞公开披露。
影响分析
Zcode 是一个代理编码助手，在开发者的机器上执行shell命令（例如sed）；过滤器中的命令注入为提示注入的指令或恶意输入路径提供了代码执行原语。
攻击途径
Zcode 中的 Sed命令过滤器将不可信输入传递到shell sed调用而不安全引用，使OS命令注入成为可能，攻击者（或代理处理的提示注入指令）可以远程触发。公开漏洞已披露。
受影响系统
Z.ai Zcode 至 3.14.3 / 3.15.1（Sed命令过滤器）。
缓解措施
升级到修补版本；限制/验证到达sed过滤器的输入并避免不可信的命令参数。