The Hacker News· info@thehackernews.com (The Hacker News)·· 3 小时前AI 评分55
OpenCode 漏洞允许恶意 MCP 服务器在 Windows 和 WSL 登录时执行代码
OpenCode Flaw Lets Malicious MCP Servers Execute Code During Sign-In on Windows and WSL
AI 导读
OpenCode AI 编码智能体存在漏洞，恶意或被劫持的 MCP 服务器可在开发者登录时于 Windows 或 WSL 机器上执行代码，且以开发者自身权限运行。OpenCode 背后的公司 Anomaly 已在 9 月发布的 1.18.33 版本中修复该问题。
来源：The Hacker News · thehackernews.com