OpenCode Flaw Lets Malicious MCP Servers Execute Code During Sign-In on Windows and WSL

Una falla en el agente de programación con inteligencia artificial OpenCode permite que un servidor MCP (Protocolo de Contexto de Modelo) malicioso o secuestrado ejecute código en la máquina de un desarrollador que use Windows o WSL (Subsistema de Windows para Linux). OpenCode se conecta a estos servidores para añadir herramientas externas, y el código malicioso se ejecutaría con los mismos permisos del usuario.

La empresa Anomaly, creadora de OpenCode, corrigió el error en la versión 1.18.33 el pasado 28 de septiembre. Es importante notar que no se solicitó un CVE (un identificador estándar para vulnerabilidades), por lo que los escáneres de seguridad automáticos no detectarán las versiones en riesgo, que van desde la 1.0.137 hasta la 1.18.32.

El problema ocurre durante el inicio de sesión, cuando el servidor suministra la dirección web a la que el usuario debe dirigirse. En Windows, OpenCode utiliza un asistente para abrir dicha dirección en el navegador, pero este asistente construye un comando de PowerShell sin protegerlo adecuadamente, permitiendo que una dirección web diseñada con comandos maliciosos tome el control del sistema.

La falla afecta únicamente a Windows y WSL; macOS y Linux no están en riesgo debido a que manejan la apertura del navegador de forma distinta. Aunque la empresa Anomaly sostiene que los servidores MCP configurados por el usuario están fuera de su responsabilidad, la gravedad del fallo fue calificada con un puntaje de 9.8 sobre 10 por la firma Pillar Security.

Qué significa para una pyme colombiana y cucuteña: Si su equipo de desarrollo o sistemas utiliza la herramienta OpenCode en computadores con Windows, debe actualizar de inmediato a la versión 1.18.33 o superior. Como los escáneres de seguridad no avisarán sobre este fallo por la falta de un código CVE, la única forma de estar seguro es revisar manualmente la versión instalada. Si no puede actualizar hoy mismo, ejecute el comando 'opencode mcp list' para ver qué servidores tiene configurados y elimine cualquier servidor remoto que no haya sido verificado previamente por su equipo.