CVE-2025-49596

技术前沿

KnowSafe 安全预警：MCP Inspector 未授权访问致代码执行漏洞（CVE-2025-49596）

MCP Inspector是用于测试和调试MCP服务器的开发人员工具。CVE-2025-49596 中，在存在未授权访问的情况下，攻击者可构造恶意请求执行任意命令，控制服务器。