Falha no OpenCode permite que servidores MCP maliciosos executem código durante o login no Windows e no WSL

Uma falha no agente de codificação de IA OpenCode permitia que um servidor MCP malicioso ou sequestrado executasse código na máquina Windows ou WSL de um desenvolvedor quando este fazia login. O OpenCode se conecta a servidores MCP (Model Context Protocol) para adicionar ferramentas externas, e tal código seria executado com o próprio acesso do desenvolvedor. A Anomaly, a empresa por trás do OpenCode, corrigiu a falha na versão 1.18.33 em setembro