RosmarOps

RosmarOps Observatory

Seguretat dels agents avui: 3 de novembre de 2026

Què ha canviat en la seguretat dels agents d'IA de programació que seguim des de l'última revisió, segons les seves fonts oficials i registres públics. Fins a cinc canvis al dia, una línia per canvi, amb la seva font. També hi surten els dies sense canvis.

  1. 2 de novembre de 2026 · AWS Serverless MCP Server · CVE-2026-116635

    CVE-2026-116635, publicat a NVD el 2 de novembre de 2026, afecta AWS Serverless MCP Server abans de 0.2.1: un recorregut de camins al seu component d'estat de desplegament arriba a fitxers JSON fora del seu directori.

    nvd.nist.gov

  2. 2 de novembre de 2026 · @ifasn/*-doc-mcp (npm) · MAL-2026-18486

    OSV va publicar MAL-2026-18486 a MAL-2026-18489 el 2 de novembre de 2026: quatre paquets npm d'@ifasn, presentats com a servidors MCP de Markdown, consulten en arrencar els serveis de metadades del núvol.

    osv.dev

  3. 2 de novembre de 2026 · CrewAI · CVE-2026-120630

    CVE-2026-120630, publicat a NVD el 2 de novembre de 2026, afecta CrewAI: el seu filtre SSRF i el seu client de peticions no detecten URL malicioses, accessible amb la seva eina d'extracció web; NVD no indica versió corregida.

    nvd.nist.gov

  4. 3 de novembre de 2026 · Claude Code

    Claude Code 2.1.317, datat el 3 de novembre de 2026 al seu registre de canvis, demana confirmació abans que una crida web o de shell enviï a la xarxa el correu del compte.

    code.claude.com

Avui hem revisat 27 de 28 fonts. Sense revisar: Hermes Agent.

Què hem revisat

Segons les fonts oficials dels fabricants i registres públics, cada línia amb la seva data i la seva font. No és una garantia de seguretat ni un consell.