熱點事件持續更新
Open npm OAuth bug
1 篇報導1 個報導來源53 分鐘前更新
先了解這件事
重點綜述
opencode 的 MCP OAuth 漏洞,允許攻擊者將合法 HTTPS URL 送入 PowerShell 執行,造成遠端程式碼執行。
- 受影響版本:opencode 1.0.137–1.18.32(Windows / WSL),修復於 1.18.33。
根據報導自動生成 · 34 分鐘前更新
最新進展11月7日 08:04
opencode MCP OAuth 漏洞:合法 HTTPS URL 仍可觸發 PowerShell 執行報導時間線
沿著報導,瞭解事件的不同面向。
11月7日
- Dev.to Top Techopencode MCP OAuth 漏洞:合法 HTTPS URL 仍可觸發 PowerShell 執行
opencode 的 MCP OAuth 漏洞,允許攻擊者將合法 HTTPS URL 送入 PowerShell 執行,造成遠端程式碼執行。 - 受影響版本:opencode 1.0.137–1.18.32(Windows / WSL),修復於 1.18.33。
本事件熱度趨勢
還沒有足夠的連續觀測資料,暫不繪製趨勢。
讀者討論
針對此事件的各方觀點與即時反饋