OpenCode : faille MCP corrigée
Pour commencer
Une faille dans l'agent de codage IA OpenCode permettait à un serveur MCP malveillant ou détourné d'exécuter du code sur la machine Windows ou WSL d'un développeur au moment de la connexion, avec les droits du développeur. Anomaly, l'entreprise derrière OpenCode, a corrigé la faille dans la version 1.18.33 en septembre.
AI Généré à partir des reportages · 59 minmise à jour
Chronologie des reportages
Suivez les reportages pour découvrir les différentes facettes de l'événement.
- The Hacker NewssélectionOpenCode : une faille permettait à des serveurs MCP malveillants d'exécuter du code sous Windows et WSL
Une faille dans l'agent de codage IA OpenCode permettait à un serveur MCP malveillant ou détourné d'exécuter du code sur la machine Windows ou WSL d'un développeur au moment de la connexion. OpenCode se connecte à des serveurs MCP (Model Context Protocol) pour ajouter des outils externes, et ce code s'exécutait avec les droits du développeur lui-même. Anomaly, l'entreprise derrière OpenCode, a corrigé la faille dans la version 1.18.33 en septembre.
Évolution des tendances de cet événement
Pas encore assez de données d'observation continues pour tracer une tendance.