RosmarOps

RosmarOps Observatory

Seguretat dels agents avui: 4 de novembre de 2026

Què ha canviat en la seguretat dels agents d'IA de programació que seguim des de l'última revisió, segons les seves fonts oficials i registres públics. Fins a cinc canvis al dia, una línia per canvi, amb la seva font. També hi surten els dies sense canvis.

  1. 3 de novembre de 2026 · CKAN MCP Server · CVE-2026-76894

    CVE-2026-76894, publicat a NVD el 3 de novembre de 2026, afecta CKAN MCP Server abans de 0.4.112: la seva interfície de taules de DataStore accepta missatges de finestra sense comprovar-ne l'origen.

    nvd.nist.gov

  2. 3 de novembre de 2026 · Claude Code · CVE-2026-88968

    CVE-2026-88968, publicat a NVD el 3 de novembre de 2026, afecta Claude Code abans de 2.1.251 a macOS: codi dins del sandbox de Bash pot fer que Edit sobreescrigui fitxers fora de l'espai de treball.

    nvd.nist.gov

  3. 3 de novembre de 2026 · SurrealDB · CVE-2026-121419

    CVE-2026-121419, publicat a NVD el 3 de novembre de 2026, afecta SurrealDB des de 3.1.0 fins abans de 3.3.0: les seves sessions MCP queden lligades al mètode d'accés, no a l'usuari.

    nvd.nist.gov

  4. 3 de novembre de 2026 · Instatic · CVE-2026-121458

    CVE-2026-121458, publicat a NVD el 3 de novembre de 2026, afecta Instatic abans de 0.0.21: les seves eines MCP de lectura de contingut ometen l'autorització per objecte i exposen files d'altres usuaris.

    nvd.nist.gov

  5. 4 de novembre de 2026 · Claude Code

    Claude Code 2.1.318, datat el 4 de novembre de 2026 al seu registre de canvis, fa que les entrades per URL de deniedMcpServers bloquegin també servidors aportats per Anthropic amb URL coincident i connectors en sessions al núvol.

    code.claude.com

Avui hem revisat 27 de 28 fonts. Sense revisar: Hermes Agent.

Què hem revisat

Segons les fonts oficials dels fabricants i registres públics, cada línia amb la seva data i la seva font. No és una garantia de seguretat ni un consell.