CVE-2025-49596 in inspector
सारांश
द्वारा VulDB • 11/05/2026
MCP Inspector, MCP सर्वरों का परीक्षण और डीबगिंग करने के लिए एक डेवलपर टूल है। 0.14.1 से कम संस्करणों वाले MCP Inspector में, Inspector क्लाइंट और प्रॉक्सी के बीच प्रमाणीकरण की कमी के कारण रिमोट कोड एक्जीक्यूशन (RCE) के लिए कमजोरी है, जिससे अनऑथेंटिकेटेड अनुरोध stdio के माध्यम से MCP कमांड लॉन्च कर सकते हैं। इन कमजोरियों को दूर करने के लिए उपयोगकर्ताओं को तुरंत संस्करण 0.14.1 या बाद के संस्करण पर अपग्रेड करना चाहिए।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.