LONDON (IT BOLTWISE) – Eine Schwachstelle im KI-Coding-Agenten OpenCode kann auf Windows und in WSL beim Login Codeausführung ermöglichen. Dabei reicht schon ein kompromittierter oder später übernommener MCP-Server, dessen OAuth-Authorization-Endpoint an OpenCode übergeben wird. Der Fix ist als OpenCode 1.18.33 am 28. September veröffentlicht... Weiterlesen: OpenCode-Angriff über MCP: Codeausführung beim Windows-Login
Intelligence View
⚡ tsecurity.de Intelligence
OpenCode-Angriff über MCP: Codeausführung beim Windows-Login
LONDON (IT BOLTWISE) – Eine Schwachstelle im KI-Coding-Agenten OpenCode kann auf Windows und in WSL beim Login Codeausführung ermöglichen. Dabei reicht schon ei…
Cyber Threat Intelligence & Forensik
ATT&CK-Navigator · IoC-Radar · Exploit-Belege
Intelligence Digest — free The top security news daily · unsubscribe anytime