MCP Inspector proxy'si tarayıcı üzerinden uzaktan kod çalıştırmaya imkân tanıdı

0.14.1 öncesindeki MCP Inspector sürümleri, bir web sayfasının erişebildiği kimlik doğrulamasız bir yerel proxy çalıştırıyordu. Bu, geliştiricinin makinesinde kod çalıştırılmasına imkân tanıyordu. CVSS 9.4.

Ne oldu

MCP Inspector, geliştiricilerin MCP sunucularını test edip hata ayıklamak için kullandığı bir araçtır. 0.14.1 öncesindeki sürümler, kimlik doğrulaması olmadan istek kabul eden yerel bir proxy başlatıyordu. Geliştiricinin tarayıcısında açık olan bir web sayfası bu proxy'ye erişip makinede kod çalıştırabiliyordu.

Açık, CVSS puanı 9.4 olan CVE-2025-49596 olarak izleniyor. Etkilenmeyen ilk sürüm 0.14.1'dir.

Neden işe yaradı

Yerel geliştirici araçları genellikle localhost üzerinde dinlemenin güvenli olduğunu varsayar. Tarayıcı da localhost üzerinde çalışır ve yüklediği sayfalar yerel portlara istek gönderebilir. Bu nedenle kimlik doğrulaması olmayan yerel bir servise web üzerinden erişilebilir.

Ne yapmalı

• MCP Inspector'ı 0.14.1 veya üzeri bir sürüme güncelleyin.
• Loopback'te dinlese bile her yerel proxy ve debug sunucusu için token zorunlu kılın.
• Aktif olarak kullanmadığınızda Inspector'ı durdurun.
• Bilinmeyen MCP sunucularını hiçbir kimlik bilginizi içermeyen bir container veya VM içinde test edin.

Kontrol düzlemlerini internete açmayınKod ve araç çalıştırmayı sandbox'a alın

Güvenlik kontrol listesini uygulayın →