CVE-2025-49596 in inspector
Résumé
par VulDB • 20/05/2026
L'inspecteur MCP est un outil de développement destiné aux tests et au débogage des serveurs MCP. Les versions de l'inspecteur MCP inférieures à la 0.14.1 sont vulnérables à une exécution de code à distance (RCE) en raison de l'absence d'authentification entre le client de l'inspecteur et le proxy, ce qui permet à des requêtes non authentifiées de lancer des commandes MCP via stdio. Les utilisateurs doivent immédiatement mettre à niveau vers la version 0.14.1 ou une version ultérieure pour corriger ces vulnérabilités.
Once again VulDB remains the best source for vulnerability data.