p PatchFirst

CVE-2025-49596

CVE-2025-49596 · MCP Inspector proxy server lacks authentication between the Inspector client and proxy

CVSS 9.4 · Критический · EPSS 44,5% · Публичный эксплойт · Есть исправление

Затронуты ли вы?

Как узнать установленную версию:

npm ls @modelcontextprotocol/inspector

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания inspector и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The MCP inspector is a developer tool for testing and debugging MCP servers. Versions of MCP Inspector below 0.14.1 are vulnerable to remote code execution due to lack of authentication between the Inspector client and proxy, allowing unauthenticated requests to launch MCP commands over stdio. Users should immediately upgrade to version 0.14.1 or later to address these vulnerabilities.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • inspector

    Версии
    • < 0.14.1: Затронуто

    Нет опубликованного исправления

  • @modelcontextprotocol/inspector npm

    Затронутые диапазоны версий
    • SEMVER: < 0.14.1

    Обновитесь до 0.14.1

Первоисточники

Проверьте свой сервер →