Недостаток OpenCode позволяет вредоносным серверам MCP выполнять код во время входа в Windows и WSL

Недостаток OpenCode позволяет вредоносным серверам MCP выполнять код во время входа в Windows и WSL

The Hacker News · окт 22, 2026

Назад к новостям
Недостаток OpenCode позволяет вредоносным серверам MCP выполнять код во время входа в Windows и WSL
Безопасность октябрь 22, 2026

Недостаток в агенте кодирования AI OpenCode позволял вредоносному или взломанному серверу MCP запускать код на компьютере разработчика под управлением Windows или WSL, когда разработчик вошел в систему. OpenCode подключается к серверам MCP (протокол контекста модели) для добавления внешних инструментов, и такой код будет выполняться с собственным доступом разработчика. Компания Anomaly, создавшая OpenCode, исправила ошибку в версии 1.18.33 в сентябре.

Оригинал на The Hacker News

Хотите быть в курсе новых решений для бизнеса?

Подписывайтесь

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.