به گزارش The Hacker News، یک آسیب‌پذیری در دستیار برنامه‌نویسی هوش مصنوعی OpenCode امکان اجرای کد توسط سرورهای مخرب MCP را در سیستم‌های ویندوز و WSL فراهم می‌کرد. شرکت Anomaly این نقص امنیتی را در نسخه 1.18.33 برطرف کرده است.
ابزار OpenCode برای افزودن ابزارهای جانبی به سرورهای پروتکل متن‌کنتکس یا همان MCP متصل می‌شود. بر اساس گزارش منتشرشده، وجود یک نقص امنیتی در این دستیار برنامه‌نویسی باعث می‌شد تا سرورهای مخرب یا هک‌شده‌ی MCP بتوانند هنگام ورود توسعه‌دهنده به سیستم، کدهایی را روی دستگاه او اجرا کنند.
این کدهای مخرب با سطح دسترسی خودِ توسعه‌دهنده روی سیستم ویندوز یا زیرسیستم لینوکسی آن اجرا می‌شدند که خطرات جدی امنیتی به همراه داشت. شرکت Anomaly به عنوان سازنده‌ی این ابزار، پس از شناسایی این مشکل، پچ امنیتی لازم را در نسخه ۱.۱۸.۳۳ منتشر کرد.
نکات کلیدی این خبر
- آسیب‌پذیری در دستیار برنامه‌نویسی هوش مصنوعی OpenCode کشف شد.
- سرورهای مخرب MCP می‌توانستند هنگام ورود به سیستم ویندوز یا WSL کد اجرا کنند.
- کدهای مخرب با سطح دسترسی خود توسعه‌دهنده روی سیستم اجرا می‌شدند.
- شرکت Anomaly این نقص امنیتی را در نسخه ۱.۱۸.۳۳ رفع کرده است.
این خبر برای شما چه معنایی دارد؟
توسعه‌دهندگانی که از دستیار هوش مصنوعی OpenCode و پروتکل MCP روی سیستم‌های ویندوز یا محیط WSL استفاده می‌کنند، در معرض خطر اجرای کد ناخواسته قرار داشتند. برای جلوگیری از سوءاستفاده‌های احتمالی، به‌روزرسانی فوری این ابزار به نسخه ۱.۱۸.۳۳ یا بالاتر ضروری است.
منبع خبر
The Hacker News
— OpenCode Flaw Lets Malicious MCP Servers Execute Code During Sign-In on Windows and WSL
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
