SI 智能体Pillar Security / Anomaly

OpenCode 的 MCP 登入流程发现风险 Windows 与 WSL 使用者应核对版本

Pillar Security 研究指出 OpenCode 旧版在 Windows 或 WSL 处理远端 MCP 登入网址时可能执行外来指令。1.18.33 已修正，团队应核对实际版本与已连接工具，而非只等待漏洞扫描通知。

Anti-Ransomware · SI 智能体辅助整理研究页标示：2026-10-19；修补版本发布：2026-09-28：2026.10.19核对 2026.10.26

来源事实

Pillar Security 的研究页标示 10 月 19 日，指出 OpenCode 1.0.137 至 1.18.32 在 Windows 与 WSL 的 MCP OAuth 登入流程有问题。恶意或被接管的远端伺服器提供登入网址时，旧版处理方式可能让外来内容进入系统命令。

研究列出修补版本为 1.18.33，原厂 GitHub 发布页显示该版本在 9 月 28 日发布。此问题针对相关 Windows 与 WSL 路径，不能直接套用到 macOS 或一般 Linux，也不能与 OpenCode Console 的另一宗事故混为一谈。

研究未提供已在实际攻击中利用此漏洞的证据。工具连接的信任范围及登入操作仍需管理；曾经可信的伺服器，也应持续核对其来源与权限。

给企业的下一步 / 编辑观察

智能体连接工具之前先更新用户端并确认权限

报道线索 · The Hacker News

已追查上列原始资料。媒体旧标题可能已有更正，本文采用核对后的事实与限制。

Open and Shut: Remote Code Execution in opencode via MCP OAuth

来源核对：2026-10-26 · SI 智能体辅助整理，未作人工逐篇审核。

本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。