---
title: "MCP Inspector รันโค้ดจากเบราว์เซอร์ได้ (CVE-2025-49596) · DotsAgent"
description: "MCP Inspector เวอร์ชันก่อน 0.14.1 เปิด proxy ในเครื่องโดยไม่มีการยืนยันตัวตน ซึ่งหน้าเว็บเข้าถึงได้และใช้รันโค้ดบนเครื่องของนักพัฒนาได้ CVSS 9.4"
url: https://dotsagent.io/th/security/incidents/2025-06-mcp-inspector-rce
---

13 มิถุนายน 2568

CVE-2025-49596

# proxy ของ MCP Inspector เปิดช่องให้รันโค้ดจากเบราว์เซอร์ได้

MCP Inspector เวอร์ชันก่อน 0.14.1 เปิด proxy ในเครื่องโดยไม่มีการยืนยันตัวตน ซึ่งหน้าเว็บเข้าถึงได้และใช้รันโค้ดบนเครื่องของนักพัฒนาได้ CVSS 9.4

## เกิดอะไรขึ้น

MCP Inspector เป็นเครื่องมือที่นักพัฒนาใช้ทดสอบและดีบัก MCP server เวอร์ชันก่อน 0.14.1 จะเริ่ม proxy ในเครื่องที่รับคำขอโดยไม่มีการยืนยันตัวตน หน้าเว็บที่เปิดอยู่ในเบราว์เซอร์ของนักพัฒนาสามารถเข้าถึง proxy นี้และใช้รันโค้ดบนเครื่องได้

ช่องโหว่นี้มีหมายเลข CVE-2025-49596 และคะแนน CVSS 9.4 โดยเวอร์ชัน 0.14.1 เป็นรุ่นแรกที่ไม่มีช่องโหว่นี้

## เหตุใดจึงโจมตีสำเร็จ

เครื่องมือนักพัฒนาในเครื่องมักถือว่าการเปิดรับการเชื่อมต่อบน localhost นั้นปลอดภัย แต่เบราว์เซอร์ก็ทำงานบน localhost เช่นกัน และหน้าเว็บที่โหลดสามารถส่งคำขอไปยังพอร์ตในเครื่องได้ ดังนั้นบริการในเครื่องที่ไม่มีการยืนยันตัวตนจึงเข้าถึงได้จากเว็บ

## สิ่งที่ควรทำ

- อัปเดต MCP Inspector เป็นเวอร์ชัน 0.14.1 ขึ้นไป
- กำหนดให้ proxy และเซิร์ฟเวอร์ debug ภายในเครื่องทุกตัวต้องใช้ token แม้จะฟังการเชื่อมต่อบน loopback ก็ตาม
- ปิด Inspector เมื่อไม่ได้ใช้งาน
- ทดสอบเซิร์ฟเวอร์ MCP ที่ไม่รู้จักใน container หรือ VM ที่ไม่มีข้อมูลรับรองของคุณ

[อย่าเปิด control plane สู่อินเทอร์เน็ต](https://dotsagent.io/th/security#noPublicControlPlane)[รันโค้ดและ tool ใน sandbox](https://dotsagent.io/th/security#sandboxing)

- [agent ของ Supabase MCP ทำ token รั่วผ่าน ticket ฝ่ายสนับสนุน](https://dotsagent.io/th/security/incidents/2025-07-supabase-mcp-token-leak)

- [EchoLeak: ขโมยข้อมูลจาก Microsoft 365 Copilot ได้โดยไม่ต้องคลิก](https://dotsagent.io/th/security/incidents/2025-06-echoleak-m365-copilot)

[ทำตามรายการตรวจสอบความปลอดภัย →](https://dotsagent.io/th/security/checklist)

## แหล่งที่มา

1. [nvd.nist.gov](https://nvd.nist.gov/vuln/detail/CVE-2025-49596)/vuln/detail/CVE-2025-49596

แหล่งอ้างอิงอิสระสำหรับผู้สร้าง AI agent ไม่มีส่วนเกี่ยวข้องกับผู้ให้บริการที่กล่าวถึง

© 2026 DotsAgent · ตรวจสอบข้อมูลเมื่อ 1 ตุลาคม 2569