CVE-2025-49596 in inspector
Sumário
de VulDB • 20/05/2026
O MCP Inspector é uma ferramenta de desenvolvimento para testar e depurar servidores MCP. As versões do MCP Inspector anteriores à 0.14.1 são vulneráveis à execução remota de código devido à falta de autenticação entre o cliente do Inspector e o proxy, permitindo que solicitações não autenticadas lancem comandos MCP via stdio. Os usuários devem atualizar imediatamente para a versão 0.14.1 ou posterior para corrigir essas vulnerabilidades.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.