MCP corrige seis vulnerabilidades en los servidores filesystem, git y fetch

El proyecto Model Context Protocol publicó el lanzamiento servers v2.4.0 el 11 de noviembre de 2026, corrigiendo seis avisos de seguridad en sus servidores de referencia oficiales de filesystem, git y fetch, incluida una falla crítica de ejecución remota de comandos en el servidor git.

Qué cambió

• Los seis avisos de seguridad se publicaron junto con el lanzamiento servers v2.4.0 el 11 de noviembre de 2026.
• El problema más grave, descrito en el aviso GHSA-6hqx-gqrx-c5r2 (CVSS 7.0), permitía que mcp-server-git ejecutara programas controlados por el atacante mediante claves de .git/config como core.fsmonitor, diff.external y core.hooksPath, incluso cuando el agente solo invocaba la herramienta de solo lectura git_status.
• Un segundo aviso de git, GHSA-q74p-4wrc-q7w6 (CVSS 5.3), fue una corrección de seguimiento de un arreglo incompleto que cerró los bypasses de confinamiento de object-store y linked-worktree.
• server-filesystem tenía dos condiciones de carrera time-of-check-time-of-use con enlaces simbólicos: una en el aviso de carrera de symlinks en read_text_file (CVSS 4.4) y otra en move_file (CVSS 5.3), ambas permitían acceder a archivos fuera de los directorios permitidos configurados.
• mcp-server-fetch clasificaba por error como públicos los rangos IPv6 site-local obsoletos fec0::/10 y ::ffff:0:0/96, una brecha SSRF calificada como CVSS 3.1.
• mcp-server-fetch también tenía un bypass de robots.txt provocado por rutas no normalizadas como //private o %2e%2e, calificado como CVSS 3.1.

Por qué importa para quienes construyen con IA

Estos servidores de referencia son el punto de partida de muchos agentes de codificación con IA y clientes MCP, por lo que una falla activable mediante una llamada git_status supuestamente de solo lectura es un riesgo real de cadena de suministro para cualquiera que use herramientas de codificación agentivas sobre repositorios no confiables.

Versiones corregidas y estado de los avisos

• Versiones corregidas: @modelcontextprotocol/server-filesystem 2.3.0, mcp-server-git 2026.11.11 y mcp-server-fetch 2026.11.11.
• Ninguno de los seis problemas recibió un identificador CVE al momento de la publicación; todos se rastrean solo como avisos GHSA, con las correcciones fusionadas mediante los pull requests #5514, #5515, #5517 y #5518 en el repositorio modelcontextprotocol/servers.

Fuentes

• servers v2.4.0 (Model Context Protocol (GitHub), 11 de noviembre de 2026, oficial)
• mcp-server-git arbitrary command execution via git config (GitHub Security Advisories, 11 de noviembre de 2026, oficial)
• server-filesystem TOCTOU symlink race in read_text_file (GitHub Security Advisories, 11 de noviembre de 2026, oficial)

Redactado con ayuda de IA, únicamente a partir de las fuentes indicadas arriba. Antes de publicarse, controles automáticos verificaron sus fechas, sus fuentes y todas sus versiones de idioma.