OpenCode 1.18.33 schließt kritische Befehlsinjektion über MCP-Server-Anmelde-URL
KI-Agenten & Automation

OpenCode 1.18.33 schließt kritische Befehlsinjektion über MCP-Server-Anmelde-URL

1 Min. Lesezeit Kalina

Bilanz der Quelle: Die Versionen 1.0.137 bis 1.18.32 von OpenCode unter Windows und WSL waren anfällig für eine Befehlsinjektion über manipulierte MCP-Server beim OAuth-Anmeldevorgang. Der Fehler wurde von Pillar Security entdeckt und mit einem vorgeschlagenen CVSS-Wert von 9,8 als kritisch eingestuft.
🔗 Im Original weiterlesen → · 🗃 Wayback Machine (Archiv)

ℹ️ KI-Hinweis
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von kes-informationssicherheit.de. Es erfolgte keine manuelle redaktionelle Bearbeitung.