CVE-2025-6514
CVSS 9.6 CRITICAL: mcp-remote is exposed to OS command injection when connecting to untrusted MCP servers due to crafted input from the… EPSS 77% (100º percentile).
Vulnerabilità ed exploit
OpenCode ha corretto nella versione 1.18.33 una falla che permetteva a un server MCP compromesso di eseguire codice su Windows e WSL durante l’accesso OAuth. Pillar Security ha individuato il problema nelle versioni dalla 1.0.137 alla 1.18.32. Anomaly non ha pubblicato un advisory di sicurezza né richiesto un CVE, quindi gli scanner non segnalano le build esposte.
Il server MCP fornisce l’indirizzo web usato per avviare l’autenticazione. Su Windows e WSL, OpenCode lo inseriva in un comando PowerShell senza separarlo in modo sicuro: un indirizzo costruito ad arte poteva così far eseguire comandi scelti dall’attaccante. La falla si attiva solo quando lo sviluppatore avvia l’accesso OAuth; avere già configurato il server non basta, ma quel server può essere compromesso in seguito.
Il confine di fiducia, quindi, non coincide con ciò che viene verificato quando si configura un server: uno prima attendibile può diventare il veicolo per eseguire codice con i privilegi dello sviluppatore. Senza advisory o CVE, le scansioni ordinarie possono lasciare fuori proprio queste installazioni.
1 fonte · 8 ore fa
CVSS 9.6 CRITICAL: mcp-remote is exposed to OS command injection when connecting to untrusted MCP servers due to crafted input from the… EPSS 77% (100º percentile).
The Hacker News
OpenCode Flaw Lets Malicious MCP Servers Execute Code During Sign-In on Windows and WSL
A patched OpenCode flaw could let malicious MCP servers execute code on Windows and WSL when developers initiated OAuth sign-in.
originalePart of the PlainSec briefing for 2026-10-22
Every edition of this story: Un MCP compromesso può eseguire codice senza allertare gli scanner