#oauth

ディープダイブ

WindowsとWSL上のOpenCode 1.0.137～1.18.32では、悪意あるMCPサーバーのOAuthサインインURLがPowerShellに届き、開発者としてコードを実行します。1.18.33で修正済みで、CVEはありません。