https://laautopsia.com/vulnerabilidad/ssrf-http-autenticacion-pagos-ilimitados-cardano402mcp-server-afectan-billeteras https://storage.googleapis.com/autopsia-45ba4.firebasestorage.app/vulnerabilities/GHSA-rp72-5v5q-2446/apisdom-autopsia-alertas-a3-2026-06-26.webp La AutopsIA es 2026-06-27T00:23:26.534Z SSRF, HTTP sin autenticación y pagos ilimitados en @cardano402/mcp-server afectan billeteras Cardano https://laautopsia.com/vulnerabilidad/cve-2026-42208-dependencia-transitiva-limite-semanticrouter-expone-credenciales-via https://storage.googleapis.com/autopsia-45ba4.firebasestorage.app/vulnerabilities/GHSA-98x5-vq43-vc5p/apisdom-autopsia-alertas-a2-2026-06-26.webp La AutopsIA es 2026-06-27T00:17:37.347Z CVE-2026-42208: dependencia transitiva sin límite en semantic-router expone credenciales vía litellm comprometido https://laautopsia.com/vulnerabilidad/bypass-autenticacion-backpropagate-expone-plano-control-entrenamiento-ia https://storage.googleapis.com/autopsia-45ba4.firebasestorage.app/vulnerabilities/GHSA-f65r-h4g3-3h9h/apisdom-autopsia-alertas-a1-2026-06-26.webp La AutopsIA es 2026-06-27T00:08:57.781Z Bypass de autenticación en backpropagate expone plano de control de entrenamiento IA sin restricciones https://laautopsia.com/noticia/condenado-egipto-chantajear-familiar-imagenes-sexuales https://storage.googleapis.com/autopsia-45ba4.firebasestorage.app/incidents/1560/apisdom-autopsia-noticias-n1-2026-06-27.webp La AutopsIA es 2026-06-26T23:55:16.860Z Condenado en Egipto por chantajear a una familiar con imágenes sexuales falsas generadas por IA https://laautopsia.com/vulnerabilidad/deserializacion-json-insegura-carga-checkpoints-afecta-langgraph-jsonplusserializer https://storage.googleapis.com/autopsia-45ba4.firebasestorage.app/vulnerabilities/GHSA-fjqc-hq36-qh5p/apisdom-autopsia-alertas-a2-2026-06-25.webp La AutopsIA es 2026-06-25T20:58:15.099Z Deserialización JSON insegura en carga de checkpoints afecta a LangGraph JsonPlusSerializer https://laautopsia.com/vulnerabilidad/archivo-temporal-inseguro-comando-copy-claude-code-permite https://storage.googleapis.com/autopsia-45ba4.firebasestorage.app/vulnerabilities/GHSA-4vp2-6q8c-pvq2/apisdom-autopsia-alertas-a1-2026-06-25.webp La AutopsIA es 2026-06-25T20:25:17.196Z Archivo temporal inseguro en comando /copy de Claude Code permite lectura de respuestas y escritura arbitraria de archivos