Etiqueta
#opencode
RCE en el inicio de sesión OAuth MCP de OpenCode en Windows, corregida en 1.18.33
En OpenCode 1.0.137 a 1.18.32 para Windows y WSL, la URL de inicio de sesión OAuth de un servidor MCP malicioso llega a PowerShell y ejecuta código como el desarrollador; corregido en 1.18.33, sin CVE.
26 de octubre de 2026