日報掲載記事 · 2026-10-20

OpenCodeのWindows向けMCP処理にコマンド実行の脆弱性

世界

Pillarの19日公表を紹介する記事は、細工したOAuth接続先でWindows・WSLのOpenCodeがコマンドを実行し得たと説明。修正は9月28日の1.18.33で配布済みで、侵害発生の確認ではない。

theinjection.dev · 2026-10-19

原記事・発表を見る ↗