Se lanza MCP Servers v2.1.0, corrigiendo ocho vulnerabilidades en tres servidores

MCP Servers v2.1.0 corrige ocho vulnerabilidades en tres servidores. Los usuarios deben actualizar @modelcontextprotocol/server-filesystem y @modelcontextprotocol/server-everything a la versión 2.0.1, y mcp-server-fetch a la 2026.10.24. Las versiones afectadas incluyen @modelcontextprotocol/server-filesystem 1.0.0 a 2.0.0 y versiones por fecha hasta 2026.8.31; @modelcontextprotocol/server-everything 1.0.0 a 2.0.0 y versiones por fecha desde 2025.9.24 hasta 2026.8.31; y mcp-server-fetch hasta 2026.10.19.

En @modelcontextprotocol/server-filesystem, las escrituras permanecen dentro del directorio verificado en Linux y macOS. Esto corrige un problema donde un directorio padre reemplazado por un enlace simbólico entre la comprobación de acceso y la escritura podía redirigir los destinos de write_file, edit_file, create_directory o move_file fuera de los directorios permitidos. En Windows, esto solo se ha corregido parcialmente, y el aviso (GHSA-53mr-w429-c597) indica qué sigue expuesto y cómo configurarlo para evitarlo. Las rutas ahora se comprueban exactamente como se utilizan; la comprobación de acceso ya no elimina las comillas finales o los espacios en blanco, evitando el acceso a directorios hermanos con nombres que coincidan con los permitidos más dichos sufijos (GHSA-7rgq-gccq-qphx). Además, se corrigió una regresión de 2026.8 donde un enlace simbólico escrito con mayúsculas o minúsculas diferentes pasaba la comprobación en volúmenes que no distinguen entre mayúsculas y minúsculas, como el predeterminado de macOS.