OpenCode 最近爆出了一个比较严重的安全问题。Cloudflare 的安全研究员发现，Web 前端支持的某个参数存在被滥用的风险。

具体来说، الهجوم يمكن أن يستغل هذا المعامل لتوجيهه إلى خادم خبيث. ثم من خلال تزوير جلسة Markdown، ودمج نص برمجي خبيث، يتم إيهام المستخدم بالنقر على الروابط ذات الصلة. بمجرد أن يقع المستخدم في الفخ، يمكن للمهاجم تنفيذ أوامر عشوائية على جهاز المستخدم عبر واجهة برمجة التطبيقات للنهائية. هذا النوع من الهجمات لا يزال مخفيًا جدًا، وهو خطر كبير للمطورين.

الخبر السار هو أن الفريق الرسمي أطلق بسرعة حلاً لإصلاح المشكلة. تشمل الإجراءات الرئيسية: تعطيل هذا المعامل المعيب، وتعزيز سياسة أمان المحتوى (CSP)، لمنع تحميل النصوص البرمجية الخبيثة. إذا كنت تستخدم أدوات ذات صلة، يُنصح بالتحديث إلى أحدث إصدار في الوقت المناسب. لا يمكن تأجيل تصحيحات الأمان من هذا النوع.