Pillar Security披露OpenCode远程代码执行漏洞
热点事件持续更新
Pillar Security披露OpenCode远程代码执行漏洞
2 篇报道2 个报道来源9 小时前更新
先了解这件事
AI 综述
Pillar Security 安全研究负责人 Eilon Cohen 披露，开源 AI 编码工具 OpenCode 1.0.137 至 1.18.32 版本存在远程代码执行漏洞，影响 Windows 与 WSL。据其报告，攻击者控制的远程 MCP 服务器可在 MCP OAuth 认证过程中，在开发者登录时于其机器上执行任意代码，代码以开发者自身权限运行，无需用户额外交互或同意。 Pillar Security 研究人员称，OpenCode 背后的公司 Anomaly 已于 9 月 28 日在 1.18.33 版本中修复该漏洞，但未发布 CVE 或安全公告。
AI 根据报道生成 · 3 小时前更新
最新进展10月22日 18:44
OpenCode 修复 MCP 服务器在登录时执行代码的漏洞报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- The Hacker News精选OpenCode 修复 MCP 服务器在登录时执行代码的漏洞
OpenCode 的 AI 编码代理存在缺陷，恶意或被劫持的 MCP 服务器可在开发者登录时于 Windows 或 WSL 机器上执行代码，且以开发者自身权限运行。OpenCode 背后的公司 Anomaly 已在 9 月发布的 1.18.33 版本中修复该问题。
10月20日
- Infosecurity MagazinePillar Security 披露 OpenCode 1.0.137 至 1.18.32 存在 RCE 漏洞，1.18.33 已静默修复
Pillar Security 研究人员 Eilon Cohen 披露，开源 AI 编码工具 OpenCode 1.0.137 至 1.18.32 存在远程代码执行漏洞，影响 Windows 与 WSL。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。