CVE-2026-7064: Vulnerabilidad en AgentDeskAI browser-tools-mcp

Descripción de la Vulnerabilidad

Una vulnerabilidad crítica fue reportada en el componente browser-tools-mcp de la aplicación AgentDeskAI, afectando versiones hasta 1.2.0. El problema se encuentra en el archivo browser-connector.ts del módulo browser-tools-server. La vulnerabilidad permite a un atacante ejecutar comandos de sistema arbitrarios mediante la manipulación de archivos, lo que podría llevar a una inyección de comando en el sistema operativo (os command injection). El漏洞 se puede explotar desde un entorno remoto, lo que eleva el riesgo de compromiso de sistemas y posibles ataques maliciosos. Según la descripción del problema, el exploit fue publicado y podría ser utilizado por actores maliciosos. El proyecto AgentDeskAI fue notificado sobre el problema a través de un reporte oficial pero no ha proporcionado una respuesta pública sobre parches o actualizaciones.

Sistemas Afectados

La vulnerabilidad afecta específicamente: - AgentDeskAI browser-tools-mcp: versiones hasta 1.2.0. - El archivo browser-connector.ts dentro del módulo browser-tools-server. Usuarios que dependen de esta herramienta en entornos productivos deben revisar la versión actual y evaluar el riesgo asociado.

Impacto y Explotabilidad

La calificación CVSS 7.3 (ALTO) refleja un impacto significativo: - Privacidad: Posible acceso no autorizado a datos sensibles. - Integridad: Modificación de sistemas operativos o archivos críticos. - Disponibilidad: Interrupciones en servicios si el sistema es comprometido. El atacante puede explotar la vulnerabilidad sin necesidad de autenticación, lo que facilita un acceso remoto a sistemas no protegidos. El exploit está disponible públicamente, lo que aumenta la probabilidad de su uso por amenazas cibernéticas.

Indicadores de Compromiso (IOCs)

No hay Indicadores de Compromiso publicos disponibles.

Mitigación y Parches

Dado que el proyecto AgentDeskAI no ha compartido detalles sobre parches o actualizaciones, los usuarios deben: 1. Monitorear versiones actualizadas: Verificar si se han liberado versiones posterior a 1.2.0 con correcciones. 2. Despliegue de contenedores o izquierda de seguridad: Implementar medidas de contingencia para evitar la ejecución de código malicioso. 3. Revisión de dependencias: Evaluar si otros componentes integrados usan versiones vulnerables del módulo. Se recomienda contactar directamente a la organización para solicitar actualizaciones o confirmar el estado de corrección del problema.