Google AI · DEV 作者专属· Gabriel Anhaia·· 11 小时前AI 评分72
opencode 修复未经同意的 RCE 却未发 CVE，作者主张 Agent CLI 应像浏览器一样更新
opencode Fixed a No-Consent RCE in a 'Refactor.' Agent CLIs Need Browser-Style Updates
AI 导读
opencode 于 9 月 28 日发布 1.18.33，修复 Windows 和 WSL 上 MCP OAuth 登录时的未经同意远程代码执行漏洞，但该修复未发 CVE 和安全公告。
来源：Google AI · DEV 作者专属 · dev.to