PT-2025-36513 · Unknown · Mcp Inspector

Gavin Zhong + 2 · Publicado 2025-09-08 · Atualizado 2025-09-22 · CVE-2025-58444

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.6

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do MCP Inspector anteriores à 0.16.6

Descrição O MCP Inspector, uma ferramenta de desenvolvimento para teste e depuração de servidores MCP, é suscetível a uma vulnerabilidade de cross-site scripting. Esta vulnerabilidade ocorre ao conectar-se a servidores MCP remotos não confiáveis com um URI de redirecionamento malicioso. A exploração desta falha pode permitir a interação com o proxy do inspector, potencialmente desencadeando a execução arbitrária de comandos.

Recomendações Atualize o MCP Inspector para a versão 0.16.6.

Exploit

Correção

RCE

XSS

Code Injection

Enumeração de Fraquezas

CWE-84

CWE-79

CWE-94

Identificadores relacionados

CVE-2025-58444

GHSA-G9HG-QHMF-Q45M

Produtos afetados

Mcp Inspector

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/58xxx/CVE-2025-58444.json · Exploit
• https://github.com/modelcontextprotocol/inspector · Nota
• https://github.com/modelcontextprotocol/inspector/security/advisories/GHSA-g9hg-qhmf-q45m · Nota
• https://github.com/modelcontextprotocol/inspector/commit/650f3090d26344a672026b737d81586595bb1f60 · Nota
• https://osv.dev/vulnerability/GHSA-g9hg-qhmf-q45m · Aviso do Fabricante
• https://twitter.com/ksg93rd/status/1970113319001268411 · Publicação no Twitter
• https://twitter.com/mobcov/status/1965316380510851324 · Publicação no Twitter
• https://npmjs.com/package/@modelcontextprotocol/inspector/v/0.16.6 · Nota
• https://twitter.com/CVEnew/status/1965167915881124072 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-58444 · Aviso do Fabricante
• https://t.me/CyberSecurityTechnologies/12376 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1965190139321160079 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-58444 · Nota de Segurança
• https://t.me/CVEtracker/31992 · Publicação no Telegram