OpenCode 1.18.33 łata krytyczną lukę, przez którą serwer MCP uruchamiał kod na Windows

Agent programistyczny OpenCode w wersjach od 1.0.137 do 1.18.32 pozwalał złośliwemu lub przejętemu serwerowi MCP uruchomić kod na komputerze programisty z Windows albo WSL. Firma Anomaly usunęła lukę w wersji 1.18.33, wydanej 28 września. Podczas logowania OAuth adres strony logowania podaje sam serwer. OpenCode wstawiał ten adres do polecenia PowerShell bez zabezpieczenia znaków specjalnych, więc spreparowany adres uruchamiał dowolne polecenie z uprawnieniami programisty. Pillar Security, które wykryło lukę, ocenia ją jako krytyczną, z proponowanym wynikiem 9,8 na 10. Producent nie wystąpił o numer CVE i nie opublikował komunikatu bezpieczeństwa, więc skanery podatności nie oznaczą zagrożonych wersji.

Kogo dotyczy

Luka dotyczy programistów, którzy używają OpenCode na Windows lub w WSL i dodali zdalny serwer MCP. Kod uruchamia się dopiero przy logowaniu poleceniem opencode mcp auth albo równoważnym żądaniem. Sama konfiguracja serwera ani otwarcie sesji nie wystarczą. Serwer nie musi być wrogi od początku: wystarczy, że zostanie później przejęty albo jego domena zmieni właściciela. Na macOS i Linuksie problem nie występuje.

Co zrobić

Zaktualizuj OpenCode do wersji 1.18.33 lub nowszej. Zainstalowaną wersję sprawdź ręcznie, bo skanery podatności jej nie oznaczą.