Недостаток OpenCode позволяет вредоносным серверам MCP выполнять код во время входа в Windows и WSL
The Hacker News · окт 22, 2026
Недостаток в агенте кодирования AI OpenCode позволял вредоносному или взломанному серверу MCP запускать код на компьютере разработчика под управлением Windows или WSL, когда разработчик вошел в систему. OpenCode подключается к серверам MCP (протокол контекста модели) для добавления внешних инструментов, и такой код будет выполняться с собственным доступом разработчика. Компания Anomaly, создавшая OpenCode, исправила ошибку в версии 1.18.33 в сентябре.
Хотите быть в курсе новых решений для бизнеса?
Подписывайтесь
Хотите такой же цифровой опыт для своего бизнеса?
Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.