Lỗ hổng OpenCode cho phép MCP server độc hại chạy mã khi đăng nhập trên Windows và WSL
Một lỗ hổng trong tác nhân lập trình AI OpenCode cho phép MCP server độc hại hoặc bị chiếm quyền thực thi mã trên máy Windows hoặc Windows Subsystem for Linux (WSL) của nhà phát triển khi họ đăng nhập. Mã này chạy với chính quyền truy cập của nhà phát triển, và Anomaly đã khắc phục vấn đề trong OpenCode phiên bản 1.18.33.
Nhà phát triển dùng OpenCode trên Windows hoặc WSL nên cập nhật lên phiên bản 1.18.33 và thận trọng khi kết nối các MCP server không đáng tin cậy. Lỗ hổng cho thấy việc thêm công cụ bên ngoài vào tác nhân AI có thể cho phép mã độc chạy với quyền của chính người dùng.
Đọc bài gốc