OpenCode 严重 RCE 漏洞以“重构”名义修复，无 CVE 编号，扫描工具无法标记受影响安装

OpenCode 的严重远程代码执行漏洞已随 9 月 28 日发布的 1.18.33 版本修复，但补丁以重构浏览器启动代码的名义发布，没有安全公告也未申请 CVE，扫描器和依赖机器人无法匹配仍需升级的安装。据 Pillar Security 报告，漏洞影响 1.0.137 至 1.18.32 版本，远程 MCP 服务器可在 OAuth 握手时通过自选的 authorization_endpoint 字段把 URL 送入 Windows 和 WSL 上的 PowerShell，$(…) 子表达式被当作代码执行，无需额外用户交互，Pillar 评估 CVSS v3.1 为 9.8 Critical。真正封堵漏洞的是把 open 依赖升级到 11.0.4，仅靠 scheme 校验不够。据 Pillar 转述，Anomaly 回应称处理恶意 MCP 服务器一般超出其威胁模型。