タグ: PowerShellコマンドインジェクション

研究者が警告、OpenCodeは重大なRCE脆弱性を密かに修正 ユーザーはリスクにさらされたまま

オープンソースのエージェント型AIコーディングツール「OpenCode」の重大な脆弱性が、公表されないまま修正されていたことが分かりました。脆弱なバージョンを使い続けているユーザーはリスクに気づけない状態にあると、セキュリティ研究者が警告しています。