RosmarOps

RosmarOps Observatory

Seguridad de los agentes hoy: 3 de noviembre de 2026

Qué ha cambiado en la seguridad de los agentes de IA de programación que seguimos desde la última revisión, según sus fuentes oficiales y registros públicos. Hasta cinco cambios al día, una línea por cambio, con su fuente. También aparecen los días sin cambios.

  1. 2 de noviembre de 2026 · AWS Serverless MCP Server · CVE-2026-116635

    CVE-2026-116635, publicado en NVD el 2 de noviembre de 2026, afecta a AWS Serverless MCP Server antes de 0.2.1: un recorrido de rutas en su componente de estado de despliegue alcanza ficheros JSON fuera de su directorio.

    nvd.nist.gov

  2. 2 de noviembre de 2026 · @ifasn/*-doc-mcp (npm) · MAL-2026-18486

    OSV publicó MAL-2026-18486 a MAL-2026-18489 el 2 de noviembre de 2026: cuatro paquetes npm de @ifasn, presentados como servidores MCP de Markdown, consultan al arrancar los servicios de metadatos de la nube.

    osv.dev

  3. 2 de noviembre de 2026 · CrewAI · CVE-2026-120630

    CVE-2026-120630, publicado en NVD el 2 de noviembre de 2026, afecta a CrewAI: su filtro SSRF y su cliente de peticiones no detectan URL maliciosas, alcanzable con su herramienta de extracción web; NVD no indica versión corregida.

    nvd.nist.gov

  4. 3 de noviembre de 2026 · Claude Code

    Claude Code 2.1.317, fechado el 3 de noviembre de 2026 en su changelog, pide confirmación antes de que una llamada web o de shell envíe a la red el correo de la cuenta.

    code.claude.com

Hoy hemos revisado 27 de 28 fuentes. Sin revisar: Hermes Agent.

Qué hemos revisado

Según las fuentes oficiales de los fabricantes y registros públicos, cada línea con su fecha y su fuente. No es una garantía de seguridad ni un consejo.