OpenCode 漏洞可让恶意 MCP 服务器在 Windows 和 WSL 登录时执行代码
OpenCode Flaw Lets Malicious MCP Servers Execute Code During Sign-In on Windows and WSL
AI 导读
OpenCode 的漏洞允许恶意或被接管的 MCP 服务器在 Windows 和 WSL 开发者执行登录操作时运行代码，Anomaly 已在 1.18.33 中修复。受影响版本为 1.0.137 至 1.18.32；由于未申请 CVE，相关构建不会被漏洞扫描器或依赖告警标记，用户应升级并检查已配置的远程 MCP 服务器。
来源：The Hacker News · thehackernews.com