标签
#opencode
OpenCode 在 Windows 上的 MCP OAuth 登录 RCE，已在 1.18.33 修复
Windows 和 WSL 上的 OpenCode 1.0.137 至 1.18.32 会将恶意 MCP 服务器的 OAuth 登录 URL 传入 PowerShell，以开发者身份执行代码；1.18.33 已修复，没有 CVE。
2026年10月26日
标签
Windows 和 WSL 上的 OpenCode 1.0.137 至 1.18.32 会将恶意 MCP 服务器的 OAuth 登录 URL 传入 PowerShell，以开发者身份执行代码；1.18.33 已修复，没有 CVE。
2026年10月26日