GitHub MCP Server reutiliza las credenciales del primer usuario en modo lockdown (CVE-2026-48529)

Fecha (divulgación): 26 de junio de 2026
Proveedor / producto: GitHub — GitHub MCP Server
Tipo de agente: Servidor MCP
Categoría: Permisos excesivos Cadena de suministro MCP / skills
Gravedad: media · pendiente de revisión
CVE: CVE-2026-48529

Resumen

En las versiones 0.22.0 a 1.1.1 en modo HTTP con lockdown activado, una caché global se inicializaba con el cliente del primer usuario autenticado. Las consultas posteriores de otros usuarios se ejecutaban con esas credenciales; se corrigió en la 1.1.2.

Mitigación

Actualizar a la versión 1.1.2 o posterior; evitar servidores MCP multiusuario compartidos sin aislamiento por sesión.

Fuente original

https://nvd.nist.gov/vuln/detail/CVE-2026-48529

Herramientas relacionadas

agentgateway Cisco MCP Scanner Docker MCP Gateway HiddenLayer Lakera Guard (Check Point AI Guardrails)Lasso Security NeMo Guardrails (NVIDIA)NeuralTrust

Listado orientativo por categoría, no una recomendación ni una afirmación de que la herramienta habría evitado el incidente.