根據自我申報的版本號，遠端託管的 MCP Inspector 版本受到遠端程式碼執行漏洞的影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。 

此偵測包含在 AI 和 LLM 類別中。

根据自报版本号，远程托管的 MCP Inspector 版本受到远程代码执行漏洞的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

此检测包含在“AI 和 LLM”类别中。

自己申告されたバージョン番号によると、リモート上でホストされているMCP Inspectorのバージョンはリモートコード実行の脆弱性の影響を受けています。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

この検出は、AI および LLM カテゴリに含まれます。

According to the self-reported version number, the version of MCP Inspector hosted on the remote is affected by a Remote Code Execution vulnerability.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

This detection is included in the AI and LLM category.

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The MCP inspector is a developer tool for testing and debugging MCP servers. Versions of MCP Inspector
    below 0.14.1 are vulnerable to remote code execution due to lack of authentication between the Inspector
    client and proxy, allowing unauthenticated requests to launch MCP commands over stdio. Users should
    immediately upgrade to version 0.14.1 or later to address these vulnerabilities. (CVE-2025-49596)

ID	Name	Product	Family	Published	Updated	Severity
114906	MCP 檢查器< 0.14.1 遠端程式碼執行	Web App Scanning	Artificial Intelligence	7/4/2025	7/4/2025	critical
114906	MCP 检查器< 0.14.1 远程代码执行	Web App Scanning	Artificial Intelligence	7/4/2025	7/4/2025	critical
114906	MCP インスペクター< 0.14.1 リモートコード実行	Web App Scanning	Artificial Intelligence	7/4/2025	7/4/2025	critical
114906	MCP Inspector < 0.14.1 Remote Code Execution	Web App Scanning	Artificial Intelligence	7/4/2025	7/4/2025	critical
427869	SCA: security update for @modelcontextprotocol/inspector (GHSA-7f8r-222p-6f5g)	Tenable Cloud Security	SCA Checks	6/14/2025	7/2/2026	critical
427869	SCA: security update for @modelcontextprotocol/inspector (GHSA-7f8r-222p-6f5g)	Tenable Self-Hosted Container Security	SCA Checks	6/14/2025	7/2/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical