Jueves 5 de noviembre de 2026 ·

ruvnet/ruflo v3.71.4: parche de seguridad que limita herramientas de navegador, importación de memoria y URLs de servidores MCP

Relevancia 34 de 100

Útil para Programadores 90%CTO y tecnología 65%

ruvnet publica la versión 3.71.4 de ruflo, @claude-flow/cli y claude-flow como parche de seguridad y recomienda actualizar a quien ejecute el servidor MCP de ruflo. La herramienta browser_open acepta solo una lista fija de opciones de Chromium, y las rutas de exportación e importación de memoria deben estar dentro del proyecto, rechazando enlaces simbólicos. Se bloquean ids como __proto__ o constructor y los mensajes de federación deben verificarse con la clave de su origen. En ruvocal, sin token de autenticación, se rechazan hosts no locales y orígenes de navegador ajenos, y las URL de servidores MCP deben ser HTTPS públicas.

Qué significa

Los agentes de IA que usan ruflo quedan más acotados en el acceso a archivos, al navegador y a servidores externos, lo que reduce el riesgo de leer o escribir datos fuera del proyecto. Afecta sobre todo a quien ejecuta el servidor MCP de ruflo.

Fuentes originales

Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.

También ese día

Todas las noticias de IA del jueves 5 de noviembre de 2026 ->