Bilanz der Quelle: Die Versionen 1.0.137 bis 1.18.32 von OpenCode unter Windows und WSL waren anfällig für eine Befehlsinjektion über manipulierte MCP-Server beim OAuth-Anmeldevorgang. Der Fehler wurde von Pillar Security entdeckt und mit einem vorgeschlagenen CVSS-Wert von 9,8 als kritisch eingestuft.
🔗 Im Original weiterlesen → · 🗃 Wayback Machine (Archiv)
ℹ️ KI-Hinweis
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von kes-informationssicherheit.de. Es erfolgte keine manuelle redaktionelle Bearbeitung.
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von kes-informationssicherheit.de. Es erfolgte keine manuelle redaktionelle Bearbeitung.