赛博安全狗：opencode在Windows和WSL上存在远程代码执行漏洞 (10.19)

赛博安全狗
赛博安全狗

赛博看门狗

2026年10月19日 09:18
浙江

去阅读

[ ROOT @ WATCHDOG ]

全网高价值安全威胁速递。包含高危漏洞、数据泄露与行业重点动态。

2026-10-19 · 8 条

今日重点

1.团队宣称造出全球首把AI全流程设计的3D打印枪WASP

2.中国修订AI技术出口管理目录征求意见

3.OpenCode披露遗留系统漏洞致API密钥泄露风险

【一】行业和安全动态

行业动态

团队宣称造出全球首把AI全流程设计的3D打印枪WASP

Defense Distributed团队宣布造出全球首把AI全流程设计的枪WASP，该枪由定制模型GatGPT基于自然语言对话生成，设计参考Ergo Harlot/Harlot 22。团队使用Bambu Lab打印机打印约六小时，再装上金属击针和枪管，在德州奥斯汀总部后院进行.22口径单发实弹测试，三发两中。专家评价其性能可疑且带有明显AI生成痕迹。GatGPT训练数据来自DEFCAD数字枪械文件仓库，Wilson称其成果不是一把AI生成的枪，而是能生成枪的AI。

来源：SecurityHub · 10-18 23:52（北京时间）

行业动态

中国修订AI技术出口管理目录征求意见

文章分析《中国禁止出口限制出口技术目录》修订征求意见稿中关于AI技术的分级管理逻辑。大模型按训练数据属性划分核心数据禁止与重要数据限制，并按规模或全球领先水平另设限制门槛；智能体共享高性能指标，再以是否专门或主要用于关键信息基础设施、国防军工、核心政务等高敏感场景区分禁止与限制；AI网络安全技术则按具体攻防能力和承担的安全任务分级。文章还分析模型服务排除、技术交付、海外部署便利、开源便利和公共领域排除等制度安排，指出技术分类决定保护强度，对外提供方式决定具体待遇。

来源：SecurityHub · 10-18 08:44（北京时间）

【二】数据泄露与隐私事件

数据泄露与隐私

OpenCode披露遗留系统漏洞致API密钥泄露风险

OpenCode披露一起安全事件，攻击者未授权访问了一套原本准备下线的遗留系统，导致约1.4%控制台用户工作区内存储的第三方API密钥存在泄露风险，涉及OpenAI、Anthropic等服务商。OpenCode于10月17日发布声明，称正与Anthropic、OpenAI、谷歌合作处置，并已在事发当天上午邮件通知受影响用户，未收到通知者不受影响。公司要求用户尽快在各服务商控制台吊销并更换密钥、同步更新所有依赖该密钥的应用，并排查近期密钥使用记录与账单中的异常调用。OpenCode将此次事件与大规模模型蒸馏攻击关联，但未披露入侵路径、潜伏时长、泄露密钥总量及攻击者身份，也没有提供技术证据说明泄露凭证如何支撑蒸馏攻击。事件处置仍在进行中，后续将发布完整技术报告。

来源：SecurityHub · 10-18 19:00（北京时间）

【三】焦点漏洞与攻击预警

漏洞与攻击

opencode在Windows和WSL上存在远程代码执行漏洞

Pillar Security披露opencode在Windows和WSL上的关键远程代码执行漏洞。攻击者控制或入侵远程MCP服务器后，可在OAuth discovery阶段返回恶意authorization\_endpoint。opencode将该字段传给[email protected]，后者在Windows上构造powershell -EncodedCommand时未转义目标URL，PowerShell会展开$()子表达式，从而无需用户交互执行任意代码。漏洞影响opencode 1.0.137至1.18.32，修复版本1.18.33通过升级[email protected]并增加scheme检查完成，但未发布安全公告或申请CVE。仅靠URL scheme校验无法阻止，因为恶意载荷是普通https URL。建议升级并清查受影响安装，避免把远程字符串拼入shell。

来源：SecurityHub · 10-19 08:00（北京时间）

漏洞与攻击

Gitea SSH证书权限提升漏洞允许用户冒充他人

Gitea在处理SSH证书时存在逻辑缺陷，通过搜索所有存储的公钥内容而非仅限主体密钥来解析证书主体。当Gitea信任用户证书颁发机构并允许任意主体时，攻击者可注册他人公钥行作为自身主体，或持有该机构签发证书的持有者列出该密钥，进而通过HTTP签名API和内置SSH服务器以密钥所有者身份进行认证。

来源：cvefeed · 10-19 03:16（北京时间）

漏洞与攻击

Gitea OpenID关联回调未绑定会话导致账户劫持

Gitea的安全设置中OpenID关联回调未验证发起链接的用户，允许攻击者控制的OpenID提供者向已登录受害者的账户附加攻击者身份。由于OpenID 2.0允许未经请求的断言，攻击者可通过OpenID登录以受害者身份登录，且不执行本地TOTP或WebAuthn检查。

来源：cvefeed · 10-19 03:16（北京时间）

漏洞与攻击

Linux Kernel KVM arm64函数堆栈缓冲区溢出漏洞

Linux Kernel在KVM arm64组件的fix\_host\_ownership函数中检测到严重漏洞，影响版本至6.18.54/7.2.8/7.3-rc4。该漏洞可导致基于堆栈的缓冲区溢出，攻击者可远程发起攻击，目前无公开利用代码。

来源：vuldb · 10-19 02:52（北京时间）

漏洞与攻击

Linux Kernel至7.2.8/7.3-rc4存在严重块设备越界写入漏洞

研究人员在Linux Kernel至7.2.8/7.3-rc4版本中发现一个严重漏洞，涉及块设备组件的blk\_revalidate\_disk\_zones/blk\_revalidate\_zone\_cond函数。攻击者通过执行特定操作可能导致越界写入。该漏洞被注册为CVE-2026-98635，建议升级受影响组件。

来源：vuldb · 10-19 02:49（北京时间）

• -   -

- 极客视角 · 洞悉暗流 -