Sicherheitslücke in OpenCode ermöglicht Codeausführung bei Anmeldung

Teaser aus der Quelle

Eine Schwachstelle in der OpenCode AI Coding-Agent ermöglichte es, dass ein böswilliger oder kompromittierter MCP-Server Code auf einem Windows- oder WSL-System eines Entwicklers ausführte, sobald dieser sich anmeldete. OpenCode verbindet sich mit MCP-Servern, um externe Tools hinzuzufügen, wobei der Code mit den Zugriffsrechten des Entwicklers ausgeführt wurde. Anomaly, das Unternehmen hinter OpenCode, hat die Schwachstelle in Version 1.18.33 im September behoben.

Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.