Уязвимость команды mcp dev инструмента для тестирования и отладки MCP-серверов MCP Inspector, позволяющая нарушителю осуществить CSRF-атаку

Уязвимость команды mcp dev инструмента для тестирования и отладки MCP-серверов MCP Inspector связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить CSRF-атаку

CVE: CVE-2025-49596
CVSS v2.0: 10