OpenCode AI Agentindəki Kritik Zəiflik Hakerlərə Windows və WSL Sistemlərində Kod İcrasına İcazə Verib

OpenCode Zəifliyinin Təfərrüatları

OpenCode AI kodlaşdırma agentində aşkar edilmiş kritik bir boşluq, təhlükəli və ya ələ keçirilmiş MCP (Model Context Protocol) serverlərə developerlərin Windows və ya WSL (Windows Subsystem for Linux) maşınlarında daxilolma zamanı kod icra etməsinə imkan yaradıb. Bu zəiflik sayəsində icra edilən kod, developerin öz səlahiyyətləri ilə işləyərək ciddi təhlükə potensialı daşıyırdı.

Zəifliyin İş Prinsipləri və Potensial Risklər

OpenCode, kənar alətləri əlavə etmək məqsədilə MCP serverlərinə qoşulur. Zəiflik məhz bu əlaqə prosesində ortaya çıxıb ki, bu da hücumçulara təhlükəli kodları sistemə yeritməyə şərait yaratmışdır. Kodun developerin şəxsi giriş səviyyəsi ilə işləməsi, sistemə tam nəzarət əldə etmək üçün böyük bir risk faktoru idi, çünki bu, məlumat sızması, əlavə Malware-in quraşdırılması və ya sistemin tam ələ keçirilməsi ilə nəticələnə bilərdi.

Təhlükəsizlik Yaması və Tövsiyələr

OpenCode-un arxasında duran Anomaly şirkəti, bu boşluğu sürətlə aradan qaldıraraq, 2023-cü ilin sentyabrında buraxılan OpenCode 1.18.33 versiyası ilə yamalı təqdim edib. Developerlərə sistemlərinin təhlükəsizliyini təmin etmək üçün proqram təminatının ən son versiyasına yeniləmələri şiddətlə tövsiyə olunur. Kibertəhlükəsizlik mütəxəssisləri hər zaman istifadə olunan bütün proqram təminatlarının aktual saxlanılmasının vacibliyini vurğulayırlar.