Un servidor de MCP que usa el transporte stdio es una línea de comandos que tu agente corre como tú. En octubre de 2026 eso dejó de ser abstracto: el CVE-2026-105740 (CVSS 9.9) de Langflow dejó que cualquier usuario con sesión registrara un servidor stdio cuyo comando iba directo a bash -c . Este post recorre el bug, el arreglo que de verdad aguanta, y una auditoría de una máquina de desarrollo corriendo Claude Code, que sacó una línea de npx apuntando a un scope de npm que nadie tiene....