RosmarOps Observatory
La seguridad de los agentes, día a día
Qué ha cambiado en la seguridad de los agentes de IA de programación que seguimos desde la última revisión, según sus fuentes oficiales y registros públicos. Hasta cinco cambios al día, una línea por cambio, con su fuente. También aparecen los días sin cambios.
CVE-2026-76894, publicado en NVD el 3 de noviembre de 2026, afecta a CKAN MCP Server antes de 0.4.112: su interfaz de tablas de DataStore acepta mensajes de ventana sin comprobar su origen.
CVE-2026-116635, publicado en NVD el 2 de noviembre de 2026, afecta a AWS Serverless MCP Server antes de 0.2.1: un recorrido de rutas en su componente de estado de despliegue alcanza ficheros JSON fuera de su directorio.
CVE-2026-120323, publicado en NVD el 2 de noviembre de 2026, afecta a MCPHub, concentrador de servidores MCP, hasta 1.0.45 y 1.1.7: su parámetro passthroughHeaders permite revelar información; 1.1.8 lo corrige.
No hemos encontrado cambios de seguridad en las fuentes revisadas.
CVE-2026-62863, publicado en NVD el 30 de octubre de 2026, afecta a MoLing, servidor MCP, en versiones anteriores a la 0.5.0: en modo SSE sus endpoints aceptan peticiones sin autenticar.
No hemos encontrado cambios en las 14 fuentes revisadas hoy. Sin revisar: OpenAI Codex.
Según las fuentes oficiales de los fabricantes y registros públicos, cada línea con su fecha y su fuente. No es una garantía de seguridad ni un consejo.