吴说获悉,OpenCode 开发者 thdxr 披露已于周五修复一个严重安全漏洞。Cloudflare 安全研究员发现,Web 前端支持的参数可被利用指向恶意服务器,通过包含内联脚本的伪造 Markdown 会话,诱导用户点击链接从而通过终端 API 在计算机上执行任意命令。目前官方已发布修复,包括禁用该参数、增加 CSP 头及强制密码验证等。DeFiLlama 创始人 0xngmi 对此评论称,此前 Cursor 也曾曝出允许在任何安装了该软件的电脑上运行任意代码的漏洞,其猜测是人工智能竞赛给产品交付带来了很大的压力,导致安全问题被忽略了。

此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 评论
  • 转发
  • 分享
评论
0/400
暂无评论
交易,随时随地
qrCode
扫码下载 Gate App
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)