OpenCode 修复 MCP 服务器在登录时执行代码的漏洞
OpenCode Flaw Lets Malicious MCP Servers Execute Code During Sign-In on Windows and WSL
AI 导读
OpenCode 的 AI 编码代理存在缺陷，恶意或被劫持的 MCP 服务器可在开发者登录时于 Windows 或 WSL 机器上执行代码，且以开发者自身权限运行。OpenCode 背后的公司 Anomaly 已在 9 月发布的 1.18.33 版本中修复该问题。
为什么值得看
OpenCode 在登录阶段信任 MCP 服务器返回内容，使用该 AI 编码代理的开发者可据此判断是否需要升级。
来源：The Hacker News · thehackernews.com