Snyk Agent Scan (antes mcp-scan)
Escáner de agentes, servidores MCP y skills frente a tool poisoning y otras debilidades.
- Web
- https://github.com/snyk/agent-scan
- Categoría
- Seguridad MCP
- Residencia de datos UE
- desconocido
- Self-hosted
- sí (CLI)
- Precio publicado
- Gratuito (open source)
- Sede
- no aplica
- Fuente de la ficha
- https://agentsecurityindex.com/
Incidentes relacionados con esta categoría
- Envoy AI Gateway: secuestro de sesiones MCP por semilla por defecto insegura
- AgentCorruption: fallo en AWS Bedrock AgentCore podía comprometer toda la flota de agentes
- Claude Code Action: ejecución de código mediante un .mcp.json malicioso (CVE-2026-47751)
- GitHub MCP Server reutiliza las credenciales del primer usuario en modo lockdown (CVE-2026-48529)
- Nginx UI: endpoint MCP sin autenticación permite tomar el control de nginx (CVE-2026-33032)
- Cientos de skills maliciosas en el marketplace de OpenClaw (ClawHub)
- Tokens robados de Salesloft Drift usados para extraer datos de Salesforce de cientos de empresas
- CurXecute: RCE en Cursor a través de la configuración MCP (CVE-2025-54135)
¿Eres el proveedor y ves un dato incorrecto? Escríbenos (contacto pendiente de configurar).