[Shoper Gamer] OpenCode พบช่องโหว่วิกฤต 9.8 MCP Server อันตรายรันโค้ดผ่าน PowerShell ตอนล็อกอิน โดย

มีบัญชีอยู่แล้ว?หรือ

•

22 ต.ค. เวลา 14:24 • วิทยาศาสตร์ & เทคโนโลยี

OpenCode พบช่องโหว่วิกฤต 9.8 MCP Server อันตรายรันโค้ดผ่าน PowerShell ตอนล็อกอิน

โดย

OpenCode AI coding agent มีช่องโหว่ที่อนุญาตให้ MCP server อันตรายหรือถูกยึดรันโค้ดบนเครื่อง Windows หรือ WSL ของนักพัฒนาขณะล็อกอิน

- สาเหตุ: ขั้นตอน OAuth sign-in ที่ server ส่ง authorization endpoint (URL) มาให้ OpenCode เปิดในเบราว์เซอร์

- บน Windows/WSL: OpenCode ส่ง URL ให้ helper สร้างคำสั่ง PowerShell โดยไม่ escape → URL ที่มีคำสั่ง PowerShell จะถูกเรียกใช้

- ผลกระทบ: รันโค้ดด้วยสิทธิ์ของนักพัฒนา

- เงื่อนไข: ต้องรัน opencode mcp auth หรือ request ที่เกี่ยวข้อง (การกำหนดค่า server หรือเปิด session เฉยๆ ไม่ถึง)

- ผู้โจมตี: ต้องควบคุม remote MCP server ที่นักพัฒนาเพิ่มไว้ (อาจถูกยึดภายหลัง หรือโดเมนเปลี่ยนมือ)

- ระบบที่กระทบ: Windows และ WSL (macOS/Linux ไม่กระทบ เพราะเปิดเบราว์เซอร์โดยไม่ผ่าน shell)

- เวอร์ชัน 1.18.33 (28 ก.ย. 2026)

- ไม่มี CVE และ ไม่มีการออก advisory → เครื่องสแกนจะไม่แจ้งเตือน

- เวอร์ชันที่เสี่ยง: 1.0.137 ถึง 1.18.32

- การแก้ไขมาใน pull request ที่ระบุว่าเป็น refactor (ไม่ได้บอกว่าเป็นความปลอดภัย)

- Pillar Security (ผู้ค้นพบ) ประเมิน CVSS 9.8 (วิกฤต)

- Anomaly (บริษัทผู้พัฒนา) มองว่า MCP server ที่ผู้ใช้กำหนดเองอยู่นอก trust boundary → ไม่ขอ CVE

- mcp-remote (ก.ค. 2025) มีช่องโหว่เกือบเหมือนกัน (CVE-2025-6514)

1) อัปเดตเป็น OpenCode 1.18.33 ขึ้นไป (โดยเฉพาะ Windows/WSL)

2) ลบ remote MCP server ที่ยังไม่ได้ตรวจสอบออกจาก config

3) ใช้ opencode mcp list เพื่อดู server ที่กำหนดไว้

4) ตรวจสอบเวอร์ชันด้วยตนเอง (เนื่องจากไม่มี CVE)

✏️ Shoper Gamer

Credit :

👇

โฆษณา