---
title: "Exfiltración con WebFetch en Claude Code (CVE-2026-54316) · DotsAgent"
description: "Claude Code desde la versión 0.2.54 hasta la 2.1.163 aprobaba automáticamente las solicitudes de WebFetch a huggingface.co, lo que permitía que contenido malicioso alojado allí extrajera datos de una sesión."
url: https://dotsagent.io/es/security/incidents/2026-06-claude-code-webfetch-exfiltration
---

junio de 2026

CVE-2026-54316

# La aprobación automática de WebFetch en Claude Code permitió exfiltrar datos a través de huggingface.co

Claude Code desde la versión 0.2.54 hasta la 2.1.163 aprobaba automáticamente las solicitudes de WebFetch a huggingface.co, lo que permitía que contenido malicioso alojado allí extrajera datos de una sesión.

## Qué ocurrió

Las versiones de Claude Code desde la 0.2.54 hasta antes de la 2.1.163 permitían que la herramienta WebFetch accediera a huggingface.co sin pedir permiso al usuario. NVD publicó la vulnerabilidad como CVE-2026-54316 en junio de 2026.

Cualquiera puede publicar contenido en huggingface.co, por lo que un atacante podía alojar contenido allí y usarlo como canal fuera de banda para extraer datos de la sesión.

## Por qué funcionó

Un dominio incluido en una lista de permitidos solo es tan fiable como quienes pueden publicar en él. La aprobación automática de un host multiusuario ofrecía a cualquiera de sus usuarios una vía de salida de la sesión que no activaba ningún aviso.

## Qué hacer

- Actualiza Claude Code a la versión 2.1.163 o posterior.
- Quita los hosts multiusuario, como los sitios de alojamiento de modelos y código, de cualquier lista de fetch con aprobación automática.
- Exige aprobación para las solicitudes web en sesiones que contengan secretos o código privado.
- Restringe el tráfico de red saliente a nivel de máquina o contenedor, no solo en la configuración del agente.

[Restringe el tráfico de red saliente](https://dotsagent.io/es/security#egressControl)[Exige aprobación para las acciones con consecuencias](https://dotsagent.io/es/security#humanApproval)

- [Secuestro de sesiones y acceso a tareas de otras sesiones en el MCP Python SDK](https://dotsagent.io/es/security/incidents/2026-06-mcp-python-sdk-session-hijack)

- [Comment and Control: el texto de los PR roba secretos de agentes de CI](https://dotsagent.io/es/security/incidents/2026-04-comment-and-control-ci-secrets)

[Sigue la lista de comprobación de seguridad →](https://dotsagent.io/es/security/checklist)

## Fuentes

1. [nvd.nist.gov](https://nvd.nist.gov/vuln/detail/CVE-2026-54316)/vuln/detail/CVE-2026-54316

Referencia independiente para quienes crean agentes de IA. No estamos afiliados a ninguno de los proveedores mencionados aquí.

© 2026 DotsAgent · Datos verificados el 1 de octubre de 2026