오픈소스 코드 결함으로 인해 악의적인 MCP 서버가 Windows 및 WSL에서 로그인 시 코드를 실행할 수 있음
OpenCode Flaw Lets Malicious MCP Servers Execute Code During Sign-In on Windows and WSL
OpenCode AI 코딩 에이전트의 결함으로 인해, 개발자가 로그인할 때 악의적이거나 해킹당한 MCP 서버가 개발자의 Windows 또는 WSL 컴퓨터에서 코드를 실행할 수 있었습니다. OpenCode는 외부 도구를 추가하기 위해 MCP(Model Context Protocol) 서버에 연결하며, 이러한 코드는 개발자 권한으로 실행됩니다.