Tag
#command-injection
OpenCode : RCE lors de la connexion OAuth MCP sur Windows, corrigée dans 1.18.33
Dans OpenCode 1.0.137 à 1.18.32 sur Windows et WSL, l’URL de connexion OAuth d’un serveur MCP malveillant atteint PowerShell et exécute du code sous l’identité du développeur ; corrigé dans 1.18.33, sans CVE.
26 octobre 2026
Collabora CODE Server : RCE exploitée en conditions réelles (CVE-2026-110447)
Collabora classe CVE-2026-110447 comme critique, CVSS v4.0 9.2 : un attaquant non authentifié peu...
24 octobre 2026