https://laautopsia.com/noticia/claude-anthropic-hackea-sistema-ajeno-accede https://storage.googleapis.com/autopsia-45ba4.firebasestorage.app/incidents/1685/apisdom-autopsia-noticias-n1-2026-09-10.webp La AutopsIA es 2026-09-10T19:52:32.528Z Claude de Anthropic hackea un sistema ajeno y accede a datos personales durante una prueba de ciberseguridad https://laautopsia.com/vulnerabilidad/n8n-bypass-restriccion-dominio-endpoint-busqueda-modelos-nodo https://storage.googleapis.com/autopsia-45ba4.firebasestorage.app/vulnerabilities/GHSA-34ff-336r-5q23/apisdom-autopsia-alertas-a3-2026-09-10.webp La AutopsIA es 2026-09-10T19:44:27.418Z n8n: bypass de restricción de dominio en endpoint de búsqueda de modelos del nodo OpenAI Chat https://laautopsia.com/vulnerabilidad/nuxtollama-expone-api-key-ollama-configuracion-publica-runtime https://storage.googleapis.com/autopsia-45ba4.firebasestorage.app/vulnerabilities/GHSA-fxg7-897c-57mp/apisdom-autopsia-alertas-a2-2026-09-10.webp La AutopsIA es 2026-09-10T09:09:30.379Z nuxt-ollama expone la API key de Ollama en la configuración pública del runtime a clientes browser https://laautopsia.com/vulnerabilidad/rce-functypemcpserver-via-inyeccion-alias-paquete-setfunctypeversion-validar https://storage.googleapis.com/autopsia-45ba4.firebasestorage.app/vulnerabilities/GHSA-wcjj-9m6g-2fr2/apisdom-autopsia-alertas-a1-2026-09-10.webp La AutopsIA es 2026-09-10T08:50:52.393Z RCE en functype-mcp-server via inyección de alias de paquete en set_functype_version sin validar https://laautopsia.com/vulnerabilidad/windows-ml-cli-mala-configuracion-cors-localhost-permite https://storage.googleapis.com/autopsia-45ba4.firebasestorage.app/vulnerabilities/GHSA-96p9-rh4f-92cf/apisdom-autopsia-alertas-a3-2026-09-09.webp La AutopsIA es 2026-09-09T21:03:53.158Z Windows ML CLI: mala configuración CORS en localhost permite RCE sin autenticación