RosmarOps Observatory
Seguretat dels agents avui: 2 de novembre de 2026
Què ha canviat en la seguretat dels agents d'IA de programació que seguim des de l'última revisió, segons les seves fonts oficials i registres públics. Fins a cinc canvis al dia, una línia per canvi, amb la seva font. També hi surten els dies sense canvis.
CVE-2026-120323, publicat a NVD el 2 de novembre de 2026, afecta MCPHub, concentrador de servidors MCP, fins a 1.0.45 i 1.1.7: el seu paràmetre passthroughHeaders permet revelar informació; 1.1.8 ho corregeix.
CVE-2026-120338, publicat a NVD l'1 de novembre de 2026, afecta prefab-ui 0.14.0 a 0.20.2: el codi passat a l'eina MCP generate_prefab_ui de FastMCP pot llegir i escriure fitxers del servidor; 0.21.0 ho corregeix.
Què hem revisat
- Claude Code · 2.1.316 · 31 d'octubre de 2026
- Cursor · 20 d'octubre de 2026
- OpenAI Codex · rust-v0.166.0 · 29 d'octubre de 2026
- Google Antigravity · App 2.28.2 · 29 d'octubre de 2026
- Hermes Agent · v0.22.5 · 23 d'octubre de 2026
- GitHub Copilot · 29 d'octubre de 2026
- Cline · v4.1.26 · 25 d'octubre de 2026
- Continue · v2.1.0-vscode · 18 de juny de 2026
- Kanvas · v0.4.0 · 27 d'octubre de 2026
- OpenSSF malicious-packages
- Gemini CLI · v0.66.0 · 27 d'octubre de 2026
- GitHub Copilot CLI · 1.0.105 · 27 d'octubre de 2026
- Claude desktop · 21 d'octubre de 2026
- OSV npm and PyPI
- NVD
Segons les fonts oficials dels fabricants i registres públics, cada línia amb la seva data i la seva font. No és una garantia de seguretat ni un consell.