跳到正文
熱點事件持續更新

Open npm OAuth bug

1 篇報導1 個報導來源53 分鐘前更新

先了解這件事

重點綜述

opencode 的 MCP OAuth 漏洞,允許攻擊者將合法 HTTPS URL 送入 PowerShell 執行,造成遠端程式碼執行。

  • 受影響版本:opencode 1.0.137–1.18.32(Windows / WSL),修復於 1.18.33。

根據報導自動生成 · 34 分鐘前更新

報導時間線

沿著報導,瞭解事件的不同面向。

11月7日
  1. Dev.to Top Tech
    opencode MCP OAuth 漏洞:合法 HTTPS URL 仍可觸發 PowerShell 執行

    opencode 的 MCP OAuth 漏洞,允許攻擊者將合法 HTTPS URL 送入 PowerShell 執行,造成遠端程式碼執行。 - 受影響版本:opencode 1.0.137–1.18.32(Windows / WSL),修復於 1.18.33。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。

讀者討論

針對此事件的各方觀點與即時反饋