标签
#command-injection
OpenCode 在 Windows 上的 MCP OAuth 登录 RCE，已在 1.18.33 修复
Windows 和 WSL 上的 OpenCode 1.0.137 至 1.18.32 会将恶意 MCP 服务器的 OAuth 登录 URL 传入 PowerShell，以开发者身份执行代码；1.18.33 已修复，没有 CVE。
2026年10月26日
Collabora CODE Server RCE 已遭在野利用（CVE-2026-110447）
Collabora 将 CVE-2026-110447 评为严重，CVSS v4.0 9.2：在 Nextcloud 的 Collabora Online Built-in CODE Serve...
2026年10月24日