**Una nueva vulnerabilidad crítica pone en jaque a los sistemas de UI-TARS-desktop**
En un contexto donde la ciberseguridad se ha convertido en una prioridad para empresas e instituciones a nivel global, la reciente detección de una vulnerabilidad crítica, designada como CVE-2026-81735, representa un motivo de preocupación urgente. Con una puntuación CVSS de 10.0, lo que la categoriza como de máxima gravedad, esta vulnerabilidad plantea un riesgo significativo para los sistemas que utilizan el paquete mcp-http-server de UI-TARS-desktop. La magnitud de esta debilidad no solo afecta a los administradores de sistemas, sino que también tiene repercusiones potenciales en la seguridad de datos y la integridad operativa de organizaciones de diversos sectores.
Desde un punto de vista técnico, la vulnerabilidad se origina en el archivo `startServer.ts` del paquete mencionado. Este componente, en circunstancias donde no se especifica un host, establece por defecto la dirección de escucha en '::', lo que permite que el servidor se vincule a todas las interfaces disponibles. Adicionalmente, el middleware de autenticación se convierte en un aspecto opcional, ya que solo se aplican aquellos middlewares que el llamador proporciona. Dado que los puntos de entrada `@agent-infra/mcp-server-commands` y `@agent-infra/mcp-server-filesystem` invocan a `startSseAndStreamableHttpMcpServer` únicamente con un host y un puerto, sin incluir ningún middleware, esto implica que no se requieren credenciales para acceder a los servidores.
Una de las herramientas expuestas por el servidor de comandos, `run_command`, permite al cliente no autenticado ejecutar comandos arbitrarios en el contexto del usuario que ejecuta el servidor, simplemente entregando una cadena de comando. De forma similar, el servidor de archivos proporciona herramientas de lectura y escritura de archivos bajo las mismas condiciones. Es relevante mencionar que esta configuración de escucha se modificó a 127.0.0.1 en el commit c2ad42e3eb9b27830db41a3e6f51ca7179d9b168, mientras que la versión del paquete se mantuvo en 1.2.4, lo que indica que el cambio se realizó a nivel de código y no en una nueva versión del software.
La vulnerabilidad está clasificada bajo CWE-306, lo que resalta su naturaleza como una debilidad de seguridad relacionada con la falta de autenticación. El análisis del vector de ataque revela que se trata de un ataque de tipo NETWORK con una complejidad baja. Además, no se requieren privilegios especiales ni interacción del usuario para ser explotada, lo que incrementa su peligrosidad.
La clasificación CVSS de 10.0 no es un mero número; representa uno de los mayores riesgos en la escala de vulnerabilidades. Las vulnerabilidades que alcanzan puntuaciones superiores a 9.0 suelen permitir la ejecución remota de código, escalada de privilegios o un compromiso total del sistema, lo que podría tener consecuencias devastadoras para las organizaciones afectadas.
Dada la gravedad de esta situación, se insta a todas las organizaciones que emplean el software afectado a aplicar los parches de seguridad disponibles con carácter inmediato. También se recomienda realizar auditorías exhaustivas en sus sistemas para detectar posibles indicadores de compromiso, así como monitorizar el tráfico de red en busca de actividad sospechosa relacionada con esta vulnerabilidad. Estas medidas son fundamentales para mitigar el riesgo y proteger tanto la infraestructura tecnológica como los datos sensibles de los usuarios.
Para quienes requieran información técnica adicional y detalles sobre los parches, se pueden consultar las referencias disponibles en los siguientes enlaces: [GitHub UI-TARS-desktop](https://github.com/bytedance/UI-TARS-desktop), [Código fuente en startServer.ts](https://github.com/bytedance/UI-TARS-desktop/blob/e9f3387288da4af2ad99972da2ac916cdabce093/packages/agent-infra/mcp-http-server/src/startServer.ts#L263) y [Commit relacionado](https://github.com/bytedance/UI-TARS-desktop/commit/c2ad42e3eb9b27830db41a3e6f51ca7179d9b168).
En un panorama cada vez más complejo en términos de ciberseguridad, la detección y corrección de vulnerabilidades como la CVE-2026-81735 son esenciales para mantener la confianza en las soluciones digitales y proteger los activos más valiosos de las organizaciones.