Wer sich über den KI-Programmierassistenten OpenCode bei einem manipulierten externen Dienst anmeldete, konnte damit unbemerkt fremde Befehle auf seinem Rechner starten. Betroffen waren Windows und das Windows-Subsystem für Linux (WSL) – ab Version 1.18.33 ist die Lücke geschlossen. Da eine ausdrückliche Sicherheitswarnung fehlt, könnten gefährdete Versionen jedoch weiter im Einsatz sein.
Der Beitrag OpenCode: Anmeldung kann fremden Code auf den Rechner bringen erschien zuerst auf <kes> Informationssicherheit.
Dieser Artikel wurde indexiert von Informationssicherheit
Lesen Sie den originalen Artikel:
OpenCode: Anmeldung kann fremden Code auf den Rechner bringen