Etiqueta
#command-injection
RCE en el inicio de sesión OAuth MCP de OpenCode en Windows, corregida en 1.18.33
En OpenCode 1.0.137 a 1.18.32 para Windows y WSL, la URL de inicio de sesión OAuth de un servidor MCP malicioso llega a PowerShell y ejecuta código como el desarrollador; corregido en 1.18.33, sin CVE.
26 de octubre de 2026
RCE en Collabora CODE Server explotada en ataques reales (CVE-2026-110447)
Collabora califica CVE-2026-110447 como crítico, CVSS v4.0 9.2: un atacante no autenticado puede ...
24 de octubre de 2026