RosmarOps

RosmarOps Observatory

Seguridad de los agentes hoy: 31 de octubre de 2026

Qué ha cambiado en la seguridad de los agentes de IA de programación que seguimos desde la última revisión, según sus fuentes oficiales y registros públicos. Hasta cinco cambios al día, una línea por cambio, con su fuente. También aparecen los días sin cambios.

  1. 30 de octubre de 2026 · MoLing (MCP server) · CVE-2026-62863

    CVE-2026-62863, publicado en NVD el 30 de octubre de 2026, afecta a MoLing, servidor MCP, en versiones anteriores a la 0.5.0: en modo SSE sus endpoints aceptan peticiones sin autenticar.

    nvd.nist.gov

  2. 30 de octubre de 2026 · DBHub (MCP server) · CVE-2026-61789

    CVE-2026-61789, publicado en NVD el 30 de octubre de 2026, afecta a DBHub, servidor MCP, en versiones anteriores a la 0.22.6: su comprobación de solo lectura puede saltarse en MySQL y MariaDB.

    nvd.nist.gov

  3. 31 de octubre de 2026 · Claude Code

    Claude Code 2.1.316, del 31 de octubre de 2026: los ajustes gestionados por servidor para cuentas Team y Enterprise se aplican ahora sin aviso de aprobación, según su changelog.

    code.claude.com

  4. 31 de octubre de 2026 · Claude Code

    Claude Code 2.1.316, del 31 de octubre de 2026, corrige hooks de PowerShell que no bloqueaban con código de salida 2 cuando el comando empezaba por una conversión de tipo.

    code.claude.com

  5. 31 de octubre de 2026 · Claude Code

    Claude Code 2.1.316, del 31 de octubre de 2026, corrige sesiones restringidas que subían ficheros de fuera de los directorios de trabajo si una regla Read de permiso los cubría.

    code.claude.com

Qué hemos revisado

Según las fuentes oficiales de los fabricantes y registros públicos, cada línea con su fecha y su fuente. No es una garantía de seguridad ni un consejo.