RosmarOps

RosmarOps Observatory

Seguridad de los agentes hoy: 2 de noviembre de 2026

Qué ha cambiado en la seguridad de los agentes de IA de programación que seguimos desde la última revisión, según sus fuentes oficiales y registros públicos. Hasta cinco cambios al día, una línea por cambio, con su fuente. También aparecen los días sin cambios.

  1. 2 de noviembre de 2026 · MCPHub (MCP server hub) · CVE-2026-120323

    CVE-2026-120323, publicado en NVD el 2 de noviembre de 2026, afecta a MCPHub, concentrador de servidores MCP, hasta 1.0.45 y 1.1.7: su parámetro passthroughHeaders permite revelar información; 1.1.8 lo corrige.

    nvd.nist.gov

  2. 1 de noviembre de 2026 · prefab-ui (FastMCP) · CVE-2026-120338

    CVE-2026-120338, publicado en NVD el 1 de noviembre de 2026, afecta a prefab-ui 0.14.0 a 0.20.2: el código pasado a la herramienta MCP generate_prefab_ui de FastMCP puede leer y escribir ficheros del servidor; 0.21.0 lo corrige.

    nvd.nist.gov

Qué hemos revisado

Según las fuentes oficiales de los fabricantes y registros públicos, cada línea con su fecha y su fuente. No es una garantía de seguridad ni un consejo.