Windsurf en resumen
CVE-2026-30615 describe cómo HTML controlado por un atacante y procesado por Windsurf 1.9544.26 podía reescribir la configuración MCP local y registrar un servidor STDIO malicioso que ejecuta comandos sin más interacción del usuario. Al 5 de noviembre, ningún aviso oficial menciona una corrección.
Windsurf: estado
- Afectado
- Windsurf 1.9544.26 (versión indicada en el registro del CVE; otras versiones sin confirmar)
- Identificadores CVE
- Estado al
- Detectada por
- OX Security
Qué cambió con Windsurf
El registro del CVE, publicado el 15 de abril de 2026, indica que instrucciones de inyección de prompt ocultas en HTML que procesa Windsurf 1.9544.26 pueden modificar la configuración MCP local y registrar un servidor MCP STDIO malicioso. Ese servidor ejecuta comandos arbitrarios con los permisos del usuario sin más interacción, y el cambio persiste. OX Security lo divulgó ese mismo día como parte de una investigación más amplia sobre servidores MCP STDIO.
La NVD muestra una puntuación de CISA-ADP de 8.0 High (CVSS 3.1) y marca el registro como Deferred, sin análisis de NIST ni versión corregida. La entrada en GitHub Advisory Database no está revisada y tampoco menciona una corrección. Windsurf ahora se llama Devin Desktop, y su changelog público hasta la versión 3.11.238 (30 de octubre) no menciona este CVE. La versión 3.6.21 (29 de julio) agregó un Restricted Mode que desactiva agentes y hooks en workspaces no confiables, pero el proveedor no lo ha vinculado con esta falla, así que consideramos el estado como no confirmado.
Cómo corregirlo: Windsurf
1. Actualizar
Mantén Windsurf, ahora Devin Desktop, en la versión más reciente; ninguna nota de versión menciona todavía una corrección para este CVE.
docs.devin.ai (se abre en una pestaña nueva)2. Configuración
Abre los proyectos y el contenido que no sean confiables en Restricted Mode (agregado en 3.6.21), que desactiva los agentes y los hooks en ese workspace.
docs.devin.ai (se abre en una pestaña nueva)3. Vigilar
Revisa la configuración MCP local del IDE en busca de servidores STDIO que no agregaste, porque el ataque persiste registrando uno ahí.
nvd.nist.gov (se abre en una pestaña nueva)
Avisos de seguridad
Por qué Windsurf importa para los negocios
Un archivo de configuración MCP es, en la práctica, una lista de programas que tu IDE va a ejecutar. Cualquier cosa que permita a un agente editarlo, incluida una página web que el agente lea, puede terminar en ejecución de código. Mantén Windsurf o Devin Desktop en la versión más reciente, revisa su configuración MCP en busca de servidores que no agregaste y usa Restricted Mode con proyectos o contenido que no sean confiables hasta que el proveedor confirme una corrección.
Fuentes de esta noticia
- CVE-2026-30615 Detail (se abre en una pestaña nueva)Oficial
NIST National Vulnerability Database · nvd.nist.gov
- GHSA-wj2m-jvpr-64cq (se abre en una pestaña nueva)Oficial
GitHub Advisory Database · github.com
- Devin Desktop changelog (formerly Windsurf) (se abre en una pestaña nueva)Oficial
Devin Desktop docs · docs.devin.ai
- MCP supply chain advisory: RCE vulnerabilities across the AI ecosystem (se abre en una pestaña nueva)Oficial
OX Security · ox.security
Última verificación: . IA Compa resume anuncios públicos para lectores de negocios. No tenemos relación con las empresas mencionadas. Confirma siempre los detalles, precios y disponibilidad con la fuente oficial.
- #security
- #cve
- #prompt-injection
- #mcp
- #ai-coding-agents
- #windsurf