VS Code corrige 10 fallas de seguridad, incluyendo tres de ejecución remota en MCP

El equipo de VS Code en Microsoft publicó diez avisos de seguridad el 10 de noviembre de 2026, incluyendo tres fallas de ejecución remota de código de alta severidad vinculadas a la implementación de Model Context Protocol del editor y una falla que permite evadir la aprobación de comandos del agente. Las diez fallas quedaron corregidas en la versión 1.145.3, según se detalla en el aviso de Microsoft sobre la falla de notificaciones de elicitation en MCP.

Qué cambió

• GHSA-66hq-jw93-462h (CVE-2026-120779, CVSS 8.3): una notificación de elicitation de un servidor MCP malicioso podía mostrarse como un enlace de comando ejecutable en VS Code; afecta a versiones anteriores a 1.145.2.
• GHSA-crhv-2887-p3xr (CVE-2026-114171, CVSS 7.7): enlaces vscode:mcp/install manipulados podían introducir variables de entrada inseguras ligadas a comandos sin pasar la validación, y ejecutar comandos después de la instalación.
• GHSA-4x35-6qr8-ww48 (CVE-2026-119983, CVSS 7.7): el transporte MCP SSE heredado no validaba los puntos de conexión alternativos proporcionados por el servidor, lo que permitía redirecciones o exposición de credenciales.
• GHSA-w9fm-7vcm-cvq4 (CVE-2026-120782, CVSS 6.8): la sintaxis de comandos locales dentro de mensajes generados por el agente, como instrucciones no confiables de un repositorio, podía ejecutarse sin aprobación en la terminal porque no se rastreaba el origen del comando.
• GHSA-f56j-7499-5hch (CVE-2026-102230): un agente manipulado por contenido malicioso de una página en el navegador integrado podía subir archivos locales fuera del espacio de trabajo sin la aprobación habitual.

Qué significa para quienes construyen con IA

Se trata del mayor lote en un solo día de fallas de ejecución remota de código específicas de MCP en VS Code hasta ahora, y resulta directamente relevante para cualquiera que use GitHub Copilot o servidores MCP de terceros dentro del editor. Las fallas de elicitation y del instalador muestran cómo un servidor MCP no confiable podía engañar al editor para ejecutar un comando, mientras que la falla de aprobación del agente y el error de subida de archivos desde el navegador muestran que el contenido generado por el agente o proveniente de una página también podía evadir las aprobaciones pensadas para detectar acciones inseguras. En conjunto, los diez avisos agregan evidencia concreta al debate más amplio sobre dónde deben estar los límites de confianza de MCP.

Disponibilidad de la corrección

Las diez vulnerabilidades quedaron corregidas en VS Code 1.145.3. Microsoft afirma que no tiene registro de explotación de las fallas relacionadas con MCP o con el agente hasta la fecha. El conjunto completo de avisos, cada uno fechado el 10 de noviembre de 2026, está disponible en el índice de avisos de seguridad de VS Code.

Fuentes

• Remote Code Execution via MCP Elicitation Notifications (GitHub (microsoft/vscode), 10 de noviembre de 2026, oficial)
• VS Code Security Advisories index (GitHub (microsoft/vscode), 10 de noviembre de 2026, oficial)

Redactado con ayuda de IA, únicamente a partir de las fuentes indicadas arriba. Antes de publicarse, controles automáticos verificaron sus fechas, sus fuentes y todas sus versiones de idioma.