CVE-2025-49596 in inspector

摘要

由 VulDB • 2026-05-20

MCP Inspector 是一款用于测试和调试 MCP 服务器的开发者工具。MCP Inspector 低于 0.14.1 的版本存在远程代码执行漏洞，原因是 Inspector 客户端与代理之间缺乏身份验证，导致未经身份验证的请求可以通过 stdio 启动 MCP 命令。用户应立即升级到 0.14.1 或更高版本以修复这些漏洞。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: GitHub M
• 预定: 2025-06-06
• 披露: 2025-06-13
• 管理: 已接受
• 条目: VDB-312522
• CPE: 准备好
• CWE: CWE-306 (已确认)
• CVSS: 9.8 (VulDB)
• EPSS: 0.44998
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-49596
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-49596
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-49596/