tech
OpenCode corregge falla di sicurezza su Windows e WSL
OpenCode ha corretto una falla di sicurezza su Windows e WSL che permetteva l'esecuzione di codice remoto.
Key points
- La vulnerabilità permetteva a server MCP malevoli di eseguire codice sui PC degli sviluppatori tramite comandi PowerShell.
- Il problema riguarda le versioni di OpenCode dalla 1.0.137 alla 1.18.32 su sistemi Windows e WSL.
- La correzione è disponibile nella versione 1.18.33, ma è stata distribuita senza un avviso di sicurezza dedicato.
Why it matters. La falla è considerata critica da Pillar Security poiché permette l'esecuzione di istruzioni non autorizzate durante l'autenticazione OAuth.
Anomaly ha corretto una vulnerabilità di OpenCode che consentiva a server MCP compromessi di eseguire codice sui computer degli sviluppatori durante l'autenticazione. Il problema interessa Windows e WSL nelle versioni dalla 1.0.137 alla 1.18.32. Pillar Security ha individuato la falla, definendola critica con un punteggio di gravità di 9,8 su 10.
Latest updates
OpenCode corregge falla di sicurezza su Windows e WSL
La falla di sicurezza riguardava l'interazione tra OpenCode e il Windows Subsystem for Linux (WSL). Un server MCP compromesso poteva sfruttare questo bug per ottenere l'esecuzione di codice arbitrario sulla macchina dell'utente. Anomaly ha rilasciato un aggiornamento che chiude il vettore di attacco, proteggendo l'integrità del sistema operativo. Gli utenti sono invitati a installare l'ultima versione del software per mitigare il rischio di infezioni da malware.