Siete vulnerabilidades reveladas en la plataforma de automatización Heym

GitHub Security Advisories publicó siete CVE para Heym, una plataforma autohospedada de automatización de procesos de negocio con soporte para Model Context Protocol (MCP), el 11 de noviembre de 2026. Las fallas más graves permiten que cualquier usuario autenticado llegue a la ejecución de comandos sin aislamiento en el host a través de la obtención de herramientas MCP, los nodos de código de Playwright y la ejecución de skills, según el aviso sobre ejecución remota de comandos por transporte stdio en Heym.

Qué cubren los avisos

• CVE-2026-67546: ejecución arbitraria de comandos mediante el transporte stdio en POST /api/mcp/fetch-tools, CVSS 8.8, corregido en la versión 0.0.75.
• CVE-2026-67543: ejecución de código de skills sin aislamiento, sin contenedores Docker, lo que otorga acceso root al host, corregido en la versión 0.0.70.
• CVE-2026-67544: ejecución remota de código mediante el campo playwrightCode del nodo Playwright, corregido en la versión 0.0.71.
• CVE-2026-67542: falsificación de solicitudes del lado del servidor (SSRF) mediante POST /api/mcp/fetch-tools, explotable por cualquier usuario autenticado.
• CVE-2026-67545: SSRF en el nodo de flujo de trabajo HTTP sin validación del host de destino, corregido en la versión 0.0.73.
• CVE-2026-67541: falta de control de rol de administrador o creador en la gestión de miembros del equipo, lo que expone credenciales compartidas, corregido en la versión 0.0.70.

Qué significa para quienes construyen con IA

Heym es un ejemplo de manual de una plataforma de creación de agentes donde la obtención de herramientas MCP, los nodos de código personalizado y la ejecución de skills no estaban aislados del host, el tipo de riesgo de ejecución remota de código por diseño que aparece cada vez más en las herramientas autohospedadas de orquestación de agentes. Las fallas más graves permiten que cualquier usuario autenticado con privilegios bajos llegue a la ejecución de comandos sin aislamiento en el host. Los equipos que operan instancias autohospedadas de Heym deberían aplicar las correcciones publicadas en las versiones 0.0.70 a 0.0.75.

Fuentes

• Heym stdio transport arbitrary command execution (GitHub Security Advisories, 11 de noviembre de 2026, oficial)

Redactado con ayuda de IA, únicamente a partir de las fuentes indicadas arriba. Antes de publicarse, controles automáticos verificaron sus fechas, sus fuentes y todas sus versiones de idioma.