Tag
#opencode
OpenCode : RCE lors de la connexion OAuth MCP sur Windows, corrigée dans 1.18.33
Dans OpenCode 1.0.137 à 1.18.32 sur Windows et WSL, l’URL de connexion OAuth d’un serveur MCP malveillant atteint PowerShell et exécute du code sous l’identité du développeur ; corrigé dans 1.18.33, sans CVE.
26 octobre 2026