RosmarOps

RosmarOps Observatory

Seguretat dels agents avui: 31 d'octubre de 2026

Què ha canviat en la seguretat dels agents d'IA de programació que seguim des de l'última revisió, segons les seves fonts oficials i registres públics. Fins a cinc canvis al dia, una línia per canvi, amb la seva font. També hi surten els dies sense canvis.

  1. 30 d'octubre de 2026 · MoLing (MCP server) · CVE-2026-62863

    CVE-2026-62863, publicat a NVD el 30 d'octubre de 2026, afecta MoLing, servidor MCP, en versions anteriors a la 0.5.0: en mode SSE els seus endpoints accepten peticions sense autenticació.

    nvd.nist.gov

  2. 30 d'octubre de 2026 · DBHub (MCP server) · CVE-2026-61789

    CVE-2026-61789, publicat a NVD el 30 d'octubre de 2026, afecta DBHub, servidor MCP, en versions anteriors a la 0.22.6: la seva comprovació de només lectura es pot saltar a MySQL i MariaDB.

    nvd.nist.gov

  3. 31 d'octubre de 2026 · Claude Code

    Claude Code 2.1.316, del 31 d'octubre de 2026: els ajustos gestionats pel servidor per a comptes Team i Enterprise ara s'apliquen sense avís d'aprovació, segons el seu changelog.

    code.claude.com

  4. 31 d'octubre de 2026 · Claude Code

    Claude Code 2.1.316, del 31 d'octubre de 2026, corregeix hooks de PowerShell que no bloquejaven amb codi de sortida 2 quan l'ordre començava amb una conversió de tipus.

    code.claude.com

  5. 31 d'octubre de 2026 · Claude Code

    Claude Code 2.1.316, del 31 d'octubre de 2026, corregeix sessions restringides que pujaven fitxers de fora dels directoris de treball si una regla Read de permís els cobria.

    code.claude.com

Què hem revisat

Segons les fonts oficials dels fabricants i registres públics, cada línia amb la seva data i la seva font. No és una garantia de seguretat ni un consell.