タグ
#command-injection
Windows版OpenCodeのMCP OAuthサインインRCE、1.18.33で修正
WindowsとWSL上のOpenCode 1.0.137～1.18.32では、悪意あるMCPサーバーのOAuthサインインURLがPowerShellに届き、開発者としてコードを実行します。1.18.33で修正済みで、CVEはありません。
2026年10月26日
実環境で悪用されるCollabora CODE ServerのRCE（CVE-2026-110447）
CollaboraはCVE-2026-110447をクリティカル、CVSS v4.0 9.2と評価しています。Nextcloud向けCollabora Online Built-in CODE ...
2026年10月24日