Claude Code Action: ejecución de código mediante un .mcp.json malicioso (CVE-2026-47751)

Fecha (divulgación): 16 de julio de 2026
Proveedor / producto: Anthropic — Claude Code Action (GitHub Actions)
Tipo de agente: Agente de programación en CI/CD
Categoría: Cadena de suministro MCP / skills Exfiltración de datos
Gravedad: alta · pendiente de revisión
CVE: CVE-2026-47751

Resumen

Antes de la versión 1.0.74, un atacante podía incluir un fichero .mcp.json malicioso en un pull request y lograr ejecución de código en el runner de GitHub Actions. Eso permitía exfiltrar secretos del workflow como claves API y tokens.

Mitigación

Actualizar a 1.0.74 o posterior; no ejecutar agentes sobre PR de forks con acceso a secretos; limitar permisos del GITHUB_TOKEN.

Fuente original

https://nvd.nist.gov/vuln/detail/CVE-2026-47751

Herramientas relacionadas

agentgateway Andesite AI Cisco MCP Scanner Conifers.ai (CognitiveSOC)Docker MCP Gateway Dropzone AI Exaforce HiddenLayer

Listado orientativo por categoría, no una recomendación ni una afirmación de que la herramienta habría evitado el incidente.