CVE-2025-58444 in inspector
Sumário
de VulDB • 23/06/2026
O MCP Inspector é uma ferramenta de desenvolvimento para testar e depurar servidores MCP. Foi relatado um problema de cross-site scripting (XSS) nas versões da ferramenta de desenvolvimento local MCP Inspector anteriores à 0.16.6 ao conectar-se a servidores MCP remotos não confiáveis com uma URI de redirecionamento maliciosa. Isso poderia ser explorado para interagir diretamente com o proxy do inspector e desencadear a execução arbitrária de comandos. Os usuários são aconselhados a atualizar para a versão 0.16.6 para resolver este problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.