Martes 20 de octubre de 2026 ·
ruvnet/ruflo v3.58.1 corrige una vulnerabilidad CWE-22 y dos errores de CLI y TokenOptimizer
Útil para
La versión de parche 3.58.1, publicada el 20 de octubre de 2026, solo incluye correcciones para @claude-flow/cli, claude-flow y ruflo. La principal corrige la comprobación de rutas de hooks_codemod, que permitía leer y escribir fuera del directorio del proyecto mediante carpetas con prefijo común, como cwd-staging. También se arreglan CommandParser, que descartaba un -- usado como argumento, y TokenOptimizer, que llamaba a un método inexistente, y se publica @claude-flow/integration@3.0.2.
Qué significa
La versión 3.58.1 cierra un fallo que permitía a esta herramienta de agentes acceder a archivos fuera del proyecto, lo que reduce el riesgo para quien la usa en su código.
Cómo te afecta
- Programadores
Si usas ruflo o claude-flow, actualiza a la 3.58.1 ya: hooks_codemod podía leer y escribir fuera del proyecto con carpetas de prefijo común, como cwd-staging. Revisa también tus scripts, porque CommandParser descartaba el -- usado como argumento.
- CTO y tecnología
Si tu equipo usa ruflo o claude-flow, actualiza a 3.58.1 y localiza quién lo tiene instalado, porque permitía leer y escribir fuera del proyecto. Aprovecha para exigir que los agentes trabajen con permisos mínimos y confinados al directorio del repositorio.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- GitHub ruvnet/rufloLeer la noticia completa en GitHub ruvnet/ruflo
También ese día
Todas las noticias de IA del martes 20 de octubre de 2026 ->