OpenCode Recentemente revelou um problema de segurança bastante grave. O investigador de segurança da Cloudflare descobriu que um determinado parâmetro suportado pelo front-end web apresenta riscos de uso indevido.

Mais especificamente, um atacante pode usar esse parâmetro para apontar para um servidor malicioso. Em seguida, através de uma sessão Markdown falsificada, inserir scripts maliciosos, induzindo o usuário a clicar em links relacionados. Uma vez que o usuário cai na armadilha, o atacante pode executar comandos arbitrários na máquina do usuário via API do terminal. Essa forma de ataque é bastante discreta e representa um risco considerável para os desenvolvedores.

A boa notícia é que a equipe oficial já lançou uma solução de correção rapidamente. As principais medidas incluem: desativar esse parâmetro problemático e reforçar a política de segurança de conteúdo (CSP) para impedir o carregamento de scripts maliciosos. Se você estiver usando ferramentas relacionadas, recomenda-se atualizar para a versão mais recente o quanto antes. Esses patches de segurança não podem ser adiados.