CVE-2025-49596— MCP Inspector 访问控制错误漏洞
Public Exploits 1
Nuclei · 1 CVE-2025-49596.yaml [template]
Possible ATT&CK Techniques 1AI
T1190 · Exploit Public-Facing Application新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-49596の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
MCP Inspector proxy server lacks authentication between the Inspector client and proxy
ソース: CVE Program / CVE List V5
脆弱性説明
The MCP inspector is a developer tool for testing and debugging MCP servers. Versions of MCP Inspector below 0.14.1 are vulnerable to remote code execution due to lack of authentication between the Inspector client and proxy, allowing unauthenticated requests to launch MCP commands over stdio. Users should immediately upgrade to version 0.14.1 or later to address these vulnerabilities.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
ソース: CVE Program / CVE List V5
脆弱性タイプ
关键功能的认证机制缺失
ソース: CVE Program / CVE List V5
脆弱性タイトル
MCP Inspector 访问控制错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
MCP Inspector是Model Context Protocol开源的一个MCP服务器的可视化测试工具。 MCP Inspector 0.14.1之前版本存在访问控制错误漏洞，该漏洞源于缺少认证，可能导致远程代码执行。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| modelcontextprotocol | inspector | < 0.14.1 | - |
II. CVE-2025-49596の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|---|---|---|
| 1 | MCP-Inspector-vulncheck is a Python script that checks if an MCP Inspector server is vulnerable to CVE-2025-49596. It tests whether the /sse endpoint responds to unauthenticated requests, indicating a potential security flaw. The script is simple to use and provides clear output on whether the target server is likely vulnerable or patched. | https://github.com/ashiqrehan-21/MCP-Inspector-CVE-2025-49596 | POC詳細 |
| 2 | The MCP inspector is a developer tool for testing and debugging MCP servers. Versions of MCP Inspector below 0.14.1 are vulnerable to remote code execution due to lack of authentication between the Inspector client and proxy, allowing unauthenticated requests to launch MCP commands over stdio. | https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2025/CVE-2025-49596.yaml | POC詳細 |
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-49596のインテリジェンス情報
请登录查看更多情报信息。
IV. 関連脆弱性
同じベンダー: modelcontextprotocol
- CVE-2026-59950
MCP Python SDK: WebSocket server transport does not support - CVE-2026-52870
MCP Python SDK: Experimental task handlers allow any client - CVE-2026-52869
MCP Python SDK: HTTP transports serve session requests witho - CVE-2026-44428
MCP Registry: GitHub OIDC tokens replayable across registry - CVE-2026-44427
MCP Registry: Open Redirect
同じ弱点: CWE-306
- CVE-2026-64812
IntelliJ IDEA远程开发未授权输入注入漏洞 - CVE-2026-65012
InvokeAI < 6.13.7 Unauthenticated Directory Enumeration via - CVE-2026-65014
n8n before 2.28.0 Authentication Bypass via test-webhook - CVE-2026-65319
Feedbin Unauthenticated Entry Content Disclosure via GET /ap - CVE-2026-47671
Nhost CLI local configserver allows cross-origin unauthentic
V. CVE-2025-49596へのコメント
まだコメントはありません