研究者警告 OpenCode 悄然修复严重 RCE 漏洞，用户面临风险

Pillar Security 披露开源 AI 编码工具 OpenCode 存在严重远程代码执行（RCE）漏洞，影响 1.0.137 至 1.18.32 版本，厂商已在 1.18.33 修复但未发布 CVE 或安全通告，研究者警告常规漏洞扫描器和依赖告警无法识别受影响安装。该漏洞影响 Windows 和 WSL，攻击者控制的 MCP 服务器可在 MCP OAuth 认证过程中在开发者机器上执行任意代码，无需额外用户交互。Pillar Security 于 2026 年 8 月底通过 GitHub Security Advisory 私下报告，OpenCode 母公司 Anomaly 确认收到报告但称恶意 MCP 服务器超出其威胁模型，9 月 28 日完成修复。