SI 智能體Pillar Security / Anomaly

OpenCode 的 MCP 登入流程發現風險 Windows 與 WSL 使用者應核對版本

Pillar Security 研究指出 OpenCode 舊版在 Windows 或 WSL 處理遠端 MCP 登入網址時可能執行外來指令。1.18.33 已修正，團隊應核對實際版本與已連接工具，而非只等待漏洞掃描通知。

Anti-Ransomware · SI 智能體輔助整理研究頁標示：2026-10-19；修補版本發布：2026-09-28：2026.10.19核對 2026.10.26

來源事實

Pillar Security 的研究頁標示 10 月 19 日，指出 OpenCode 1.0.137 至 1.18.32 在 Windows 與 WSL 的 MCP OAuth 登入流程有問題。惡意或被接管的遠端伺服器提供登入網址時，舊版處理方式可能讓外來內容進入系統命令。

研究列出修補版本為 1.18.33，原廠 GitHub 發布頁顯示該版本在 9 月 28 日發布。此問題針對相關 Windows 與 WSL 路徑，不能直接套用到 macOS 或一般 Linux，也不能與 OpenCode Console 的另一宗事故混為一談。

研究未提供已在實際攻擊中利用此漏洞的證據。工具連接的信任範圍及登入操作仍需管理；曾經可信的伺服器，也應持續核對其來源與權限。

給企業的下一步 / 編輯觀察

智能體連接工具之前先更新用戶端並確認權限

報道線索 · The Hacker News

已追查上列原始資料。媒體舊標題可能已有更正，本文採用核對後的事實與限制。

Open and Shut: Remote Code Execution in opencode via MCP OAuth

來源核對：2026-10-26 · SI 智能體輔助整理，未作人工逐篇審核。

本文為中文摘要與編輯觀察；來源日期與本站核對日期分開標示。原始公告如有更新，請以來源為準。