Dos fallas de alta gravedad en taOS permiten ejecución remota de código

GitHub Security Advisories reveló el 11 de noviembre de 2026 dos vulnerabilidades de alta gravedad en taOS, un sistema operativo para agentes de IA autohospedado creado por jaylfc/tinyagentos: una falla de falta de autorización en la ejecución de habilidades que permite a cualquier usuario autenticado lograr ejecución remota de código, y una falla separada de falta de autorización en las rutas de configuración del sistema que permite tomar control total de la configuración.

Las dos vulnerabilidades

• CVE-2026-67547 (GHSA-h24f-gp4c-8qjm) con puntaje CVSS 8,8, gravedad alta, publicada el 11 de noviembre de 2026 y corregida en taOS v1.0.0-beta.23.
• La falla está en el endpoint POST /api/skill-exec/{skill_id}/call, que ejecuta habilidades integradas incluyendo code_exec, el cual corre código Python arbitrario mediante subprocess.run sin verificar rol de administrador, propiedad ni asignación al agente.
• Cualquier usuario autenticado sin privilegios de administrador podía enviar código Python controlado por el atacante en el cuerpo de la solicitud y lograr ejecución remota de código completa como el proceso del backend de taOS.
• CVE-2026-67548 (GHSA-47g9-fwwp-hrfp) con puntaje CVSS 8,3, gravedad alta, publicada el 11 de noviembre de 2026 y corregida en taOS v1.0.0-beta.25.
• Todas las rutas de configuración del sistema estaban registradas bajo un único APIRouter sin ninguna dependencia de autorización de administrador.
• Cualquier usuario autenticado, incluidos usuarios invitados sin privilegios de administrador con is_admin=False, podía leer la configuración completa del sistema, sobrescribir ajustes, activar un git pull junto con la reinstalación de dependencias y el reinicio del servicio, y cambiar la rama de actualización seguida.

Qué significa para quienes construyen con IA

Ambas vulnerabilidades comparten la misma causa raíz: la falta de controles de autorización en los endpoints de agentes y ejecución de habilidades, además de los endpoints de configuración. Es otro ejemplo del patrón recurrente en el que un usuario autenticado con pocos privilegios logra ejecución remota de código en frameworks de agentes de IA autohospedados, algo directamente relevante para cualquiera que ejecute taOS u otros sistemas operativos de agentes similares en producción, ya que una sola cuenta invitada con privilegios bajos bastaba para ejecutar código arbitrario o sobrescribir toda la configuración del sistema.

Correcciones y disponibilidad

Los equipos que usan taOS deberían actualizar a una versión posterior a v1.0.0-beta.23 para cerrar la falla de ejecución de habilidades, y posterior a v1.0.0-beta.25 para cerrar la falla de autorización en la configuración, ya que ambos avisos confirman que los problemas quedaron resueltos en esas versiones.

Fuentes

• CVE-2026-67547 taOS skill-exec RCE (GitHub Security Advisories, 11 de noviembre de 2026, oficial)
• CVE-2026-67548 taOS settings authorization bypass (GitHub Security Advisories, 11 de noviembre de 2026, oficial)

Redactado con ayuda de IA, únicamente a partir de las fuentes indicadas arriba. Antes de publicarse, controles automáticos verificaron sus fechas, sus fuentes y todas sus versiones de idioma.