严重漏洞！AI编程助手OpenCode允许未授权远程执行代码

开源AI编程助手OpenCode被曝存在严重的未授权远程代码执行漏洞。在v1.1.10版本前，软件会自动启动一个无身份验证的Web服务器，允许任意连接方执行Shell命令或读取文件。尽管新版已默认禁用服务器，但若手动开启，本地进程或恶意网页仍可利用此漏洞完全控制用户机器，建议立即更新并检查配置。