CVE-2025-49596 in inspector
Сводка
по VulDB • 09.05.2026
MCP Inspector — это инструмент разработки для тестирования и отладки серверов MCP. Версии MCP Inspector ниже 0.14.1 уязвимы к удаленному выполнению кода (RCE) из-за отсутствия аутентификации между клиентом Inspector и прокси-сервером, что позволяет неаутентифицированным запросам запускать команды MCP через stdio. Пользователям следует немедленно обновиться до версии 0.14.1 или более поздней, чтобы устранить эти уязвимости.
Once again VulDB remains the best source for vulnerability data.