The Hacker News· info@thehackernews.com (The Hacker News)·· 2 hsélectionAI Score60
OpenCode : une faille permettait à des serveurs MCP malveillants d'exécuter du code sous Windows et WSL
OpenCode Flaw Lets Malicious MCP Servers Execute Code During Sign-In on Windows and WSL
AI Introduction
Une faille dans l'agent de codage IA OpenCode permettait à un serveur MCP malveillant ou détourné d'exécuter du code sur la machine Windows ou WSL d'un développeur au moment de la connexion. OpenCode se connecte à des serveurs MCP (Model Context Protocol) pour ajouter des outils externes, et ce code s'exécutait avec les droits du développeur lui-même. Anomaly, l'entreprise derrière OpenCode, a corrigé la faille dans la version 1.18.33 en septembre.
Raison de la recommandation
Une faille dans l'agent de codage OpenCode permettait à un serveur MCP malveillant d'exécuter du code lors de la connexion, corrigée en 1.18.33.
Source :The Hacker News · thehackernews.com