Falha no OpenCode permite que servidores MCP maliciosos executem código durante o login no Windows e WSL
Uma vulnerabilidade no agente de codificação OpenCode permitia que um servidor MCP malicioso ou comprometido executasse código arbitrário na máquina do desenvolvedor no momento do sign-in, herdando as mesmas permissões do usuário. A falha foi corrigida pela Anomaly na versão 1.18.33.
Fonte ↗