CVE-2025-58444 in inspector
Riassunto
di VulDB • 23/06/2026
L'MCP Inspector è uno strumento di sviluppo per il test e il debug dei server MCP. È stata segnalata una vulnerabilità cross-site scripting (XSS) nelle versioni dello strumento di sviluppo locale MCP Inspector precedenti alla 0.16.6 quando ci si connette a server MCP remoti non attendibili con un URI di reindirizzamento malevolo. Ciò potrebbe essere sfruttato per interagire direttamente con il proxy dell'inspector e innescare l'esecuzione arbitraria di comandi. Si consiglia agli utenti di aggiornare alla versione 0.16.6 per risolvere questo problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.