opencode MCP OAuth 漏洞：合法 HTTPS URL 仍可觸發 PowerShell 執行
A Valid HTTPS URL Ran Code: What the opencode MCP OAuth Bug Teaches About Validating at the Sink
重點導讀
opencode 的 MCP OAuth 漏洞，允許攻擊者將合法 HTTPS URL 送入 PowerShell 執行，造成遠端程式碼執行。
- 受影響版本：opencode 1.0.137–1.18.32（Windows / WSL），修復於 1.18.33。
AI 伴隨問答
針對這篇報導有疑問？可直接點選快捷問題或向 AI 追問背景脈絡與技術細節：
信源出處dev.to
A Valid HTTPS URL Ran Code: What the opencode MCP OAuth Bug Teaches About Validating at the Sink
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： Dev.to Top Tech (dev.to)
開啟原文