OpenCode Flaw Lets Malicious MCP Servers Execute Code During Sign-In on Windows and WSL
Resumo da fonte
A flaw in the OpenCode AI coding agent allowed a malicious or hijacked MCP server to run code on a developer's Windows or WSL machine when the developer signed in. OpenCode connects to MCP (Model Context Protocol) servers to add outside tools, and such code would run with the developer's own access. Anomaly, the company behind OpenCode, fixed the flaw in version 1.18.33 on September…
Por que vale ler a fonte
Falhas exploradas na prática viram incidente em dias. Saber se você usa o produto afetado é o primeiro filtro.
- Procure o produto e a versão afetados no seu ambiente.
- Abra o CVE no NVD e confira a gravidade e a correção.
- Veja na fonte se já há exploração ativa e qual a mitigação provisória.
Ler a matéria completa em thehackernews.com ↗Entre na sua conta para ganhar XP ao ler a fonte.
A matéria está em inglês. No Chrome, clique com o botão direito e escolha “Traduzir para português”.
A Yatari mostra só o resumo e a imagem publicados no feed da fonte. O texto completo e os direitos pertencem a The Hacker News.