Fallo en OpenCode AI permite a servidores MCP ejecutar código durante el inicio de sesión
Una vulnerabilidad de seguridad en el agente de codificación con inteligencia artificial OpenCode ha sido corregida, según información publicada por The Hacker News. El fallo permitía que un servidor Model Context Protocol (MCP) malicioso, o uno que hubiera sido comprometido, pudiera ejecutar código en el sistema de un desarrollador en el momento de iniciar sesión en OpenCode.
OpenCode, una herramienta diseñada para asistir en la codificación, se conecta a servidores MCP para integrar utilidades externas. La explotación de esta vulnerabilidad implicaba que el código malicioso se ejecutaría con los mismos privilegios y nivel de acceso que el propio desarrollador en su máquina, ya fuera Windows o a través del Subsistema de Windows para Linux (WSL).
Anomaly, la empresa desarrolladora de OpenCode, ha abordado esta deficiencia de seguridad, implementando la corrección en la versión 1.18.33 de su producto, lanzada en septiembre.
Fuente original: The Hacker News
