MCP Inspector de Anthropic: RCE desde el navegador (CVE-2025-49596)

Fecha (divulgación)

30 de junio de 2025

Proveedor / producto

Anthropic — MCP Inspector

Tipo de agente

Herramienta de desarrollo MCP

Categoría

Cadena de suministro MCP / skillsConfiguración insegura / vulnerabilidad

Gravedad

crítica · pendiente de revisión

CVE

CVE-2025-49596

Resumen

Oligo Security detectó que el proxy local de MCP Inspector no exigía autenticación, de modo que una web maliciosa podía alcanzarlo en localhost y ejecutar comandos en el equipo del desarrollador. La puntuación CVSS asignada fue 9,4.

Mitigación

Actualizar MCP Inspector a una versión con autenticación por token; no dejar herramientas de depuración MCP en ejecución de forma permanente.

Fuente original

• https://www.oligo.security/blog/critical-rce-vulnerability-in-anthropic-mcp-inspector-cve-2025-49596
• https://nvd.nist.gov/vuln/detail/CVE-2025-49596

Herramientas relacionadas

Listado orientativo por categoría, no una recomendación ni una afirmación de que la herramienta habría evitado el incidente.