112dijital Gündem
yükleniyor…
OpenCode açığı, kötü amaçlı MCP sunucularının oturum açma sırasında kod çalıştırmasına izin veriyordu
The Hacker News·

OpenCode açığı, kötü amaçlı MCP sunucularının oturum açma sırasında kod çalıştırmasına izin veriyordu

Orijinal başlık: OpenCode Flaw Lets Malicious MCP Servers Execute Code During Sign-In on Windows and WSL

Kısaca

Yapay zeka kodlama ajanı OpenCode'da bulunan güvenlik açığı, ele geçirilmiş bir MCP sunucusunun geliştiricinin Windows veya WSL makinesinde kod çalıştırmasına olanak tanıyordu. Açık, 1.18.33 sürümünde giderildi.

Ne oldu?

  • OpenCode, harici araçlar eklemek için MCP (Model Context Protocol) sunucularına bağlanıyor ve açık bu bağlantı noktasından kaynaklanıyordu.
  • Oturum açma sırasında çalıştırılan kod, geliştiricinin kendi erişim yetkileriyle hareket edebiliyordu; açık Eylül ayında 1.18.33 sürümüyle kapatıldı.

Neden önemli?

Yapay zeka kodlama ajanları kullanan geliştirme ekipleri, MCP sunucularını yalnızca güvenilir kaynaklarla sınırlamalı ve OpenCode kurulumlarını en az 1.18.33 sürümüne güncellemeli.

Haberin kaynağı: The Hacker News

OpenCode hakkında diğer haberler