OpenCode修复MCP服务器登录时执行代码漏洞
热点事件持续更新
OpenCode修复MCP服务器登录时执行代码漏洞
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
OpenCode AI 编码智能体存在漏洞：恶意或被劫持的 MCP 服务器可在开发者登录时，于 Windows 或 WSL 机器上以开发者自身权限执行代码。OpenCode 背后的公司 Anomaly 已在 9 月发布的 1.18.33 版本中修复该问题。 据 The Hacker News 报道，该漏洞的触发条件是开发者登录，影响范围为 Windows 和 WSL 环境；修复版本为 1.18.33。
AI 根据报道生成 · 1 小时前更新
最新进展10月22日 18:44
OpenCode 漏洞允许恶意 MCP 服务器在 Windows 和 WSL 登录时执行代码报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- The Hacker NewsOpenCode 漏洞允许恶意 MCP 服务器在 Windows 和 WSL 登录时执行代码
OpenCode AI 编码智能体存在漏洞，恶意或被劫持的 MCP 服务器可在开发者登录时于 Windows 或 WSL 机器上执行代码，且以开发者自身权限运行。OpenCode 背后的公司 Anomaly 已在 9 月发布的 1.18.33 版本中修复该问题。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。