Title: guardrails de Guardrails AI, Description: Guardrails AI es un framework de Python que ayuda a construir aplicaciones de IA. El 11 de mayo de 2026, aproximadamente a las 6:00 PM hora del Pacífico, un atacante publicó una versión maliciosa de 'guardrails-ai' (0.10.1) en PyPI. Cualquier usuario que haya instalado 'guardrails-ai==0.10.1' desde PyPI el 11 de mayo de 2026 podría verse afectado. Investigadores de seguridad identificaron el paquete malicioso en aproximadamente 2 horas desde su publicación, y PyPI puso en cuarentena el repositorio. Según nuestra telemetría, los mantenedores de Guardrails AI no han observado solicitudes a la infraestructura de Guardrails AI originadas desde la versión maliciosa 0.10.1, y una revisión de los registros de sistema y acceso no ha producido evidencia de exfiltración de datos de usuario a través de sus sistemas. Los usuarios deben actualizar a la versión 0.10.2 o degradar a la versión 0.10.0, ambas no afectadas. Aquellos que instalaron la versión 0.10.1 deben rotar cualquier credencial accesible desde su máquina (PATs de GitHub, claves de proveedores de la nube, tokens de registro de paquetes, claves de API) y auditar su cuenta de GitHub en busca de flujos de trabajo o repositorios no autorizados.

{"timestamp":"2026-06-08T16:20:02.293656Z","id":"CVE-2026-45758","options":[{"exploitation":"none"},{"automatable":"no"},{"technicalImpact":"total"}],"role":"CISA Coordinator","version":"2.0.3"}

[{"vendor":"guardrails-ai","product":"guardrails","versions":[{"version":"= 0.10.1","status":"affected"}]}]

OR
          *cpe:2.3:a:guardrailsai:guardrails_ai:0.10.1:*:*:*:*:python:*:*

GitHub, Inc.: https://github.com/guardrails-ai/guardrails/blob/main/SECURITY_ADVISORY.md Types: Vendor Advisory

GitHub, Inc.: https://github.com/guardrails-ai/guardrails/issues/1473 Types: Issue Tracking

GitHub, Inc.: https://github.com/guardrails-ai/guardrails/security/advisories/GHSA-xmpw-2vmm-p4p6 Types: Mitigation, Vendor Advisory

Guardrails AI is a Python framework that helps build AI applications. On May 11, 2026 at approximately 6:00 PM Pacific, an attacker published a malicious version of `guardrails-ai` (0.10.1) to PyPI. Aany user who installed `guardrails-ai==0.10.1` from PyPI on May 11, 2026 may be affected. Security researchers identified the malicious package within approximately 2 hours of publication, and PyPI quarantined the repository. Based on our telemetry, Guardrails AI maintainers have observed no requests to Guardrails AI infrastructure originating from the malicious 0.10.1 version, and a review of system and access logs has produced no evidence of user data exfiltration through their systems. Users should upgrade to version 0.10.2 or downgrade to version 0.10.0, both of which are unaffected. Those who installed version 0.10.1 should rotate any credentials accessible from their machine (GitHub PATs, cloud provider keys, package registry tokens, API keys) and audit their GitHub account for unauthorized workflows or repositories.

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

CWE-506

https://github.com/guardrails-ai/guardrails/blob/main/SECURITY_ADVISORY.md

https://github.com/guardrails-ai/guardrails/issues/1473

https://github.com/guardrails-ai/guardrails/security/advisories/GHSA-xmpw-2vmm-p4p6