CVE-2025-49596 in inspector

Zusammenfassung

von VulDB • 15.05.2026

Der MCP Inspector ist ein Entwickler-Tool zum Testen und Debuggen von MCP-Servern. Versionen des MCP Inspector vor 0.14.1 sind anfällig für Remote Code Execution (RCE), da zwischen dem Inspector-Client und dem Proxy keine Authentifizierung erfolgt. Dies ermöglicht es, nicht authentifizierte Anfragen zur Ausführung von MCP-Befehlen über stdio zu nutzen. Benutzer sollten unverzüglich auf Version 0.14.1 oder höher aktualisieren, um diese Schwachstellen zu beheben.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: GitHub M
• Reservieren: 06.06.2025
• Veröffentlichung: 13.06.2025
• Moderieren: akzeptiert
• Eintrag: VDB-312522
• CPE: bereit
• CWE: CWE-306 (bestätigt)
• CVSS: 9.8 (VulDB)
• EPSS: 0.44998
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-49596
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-49596
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-49596/