English(EN) MCP Inspector's OAuth flow could run PowerShell on Windows: inside CVE-2026-119025, and why npm update misses the fix

MCP Inspector 中的严重漏洞允许在 Windows 上远程执行代码

作者 PulseAugur 编辑部 · [1 个来源] · 2026-11-07 13:14

在 MCP Inspector 中发现了一个严重漏洞，CVE-2026-119025。MCP Inspector 是一个用于测试远程模型上下文协议 (MCP) 服务器的工具。该漏洞允许恶意的 MCP 服务器在 OAuth 握手期间，在 Windows 和 Windows 子系统 for Linux (WSL) 机器上执行任意 PowerShell 代码，从而绕过标准的安检。这是因为 Inspector 会自动打开一个包含恶意 PowerShell 命令的 URL，然后该命令会在未经用户批准或模型参与的情况下执行。 AI

影响此开发者工具中的漏洞可能会影响 Windows 系统上 AI 模型测试和部署管道的安全性。

排序理由特定开发者工具中的漏洞披露。

在 dev.to — MCP tag 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。我们如何撰写摘要 →

本文如何被排名

Signal score: 10 / 100; Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket: Tool; 特定开发者工具中的漏洞披露。
Source corroboration: Single-source cluster; Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
Topics: product, safety; Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance: High; Clearly on-topic for AI-industry coverage.
Story freshness: Breaking (< 6h); Fresh story with cross-source coverage still developing. Ranking may shift as more sources report.

完整方法见我们的编辑标准。

报道来源 [1]

dev.to — MCP tag TIER_1 English(EN) · Piekwerk · 2026-11-07 13:14

MCP Inspector 的 OAuth 流程可能在 Windows 上运行 PowerShell：深入了解 CVE-2026-119025，以及为什么 npm update 无法修复此漏洞

<p>The MCP Inspector is the official debugging tool for the Model Context Protocol, and it is the tool AWS, Cloudflare and Azure docs point at when you need to test a remote MCP server before trusting it. On November 5, <a href="https://www.pillar.security/blog/inspecting-the-ins…

本文如何被排名

报道来源 [1]

MCP Inspector 的 OAuth 流程可能在 Windows 上运行 PowerShell：深入了解 CVE-2026-119025，以及为什么 npm update 无法修复此漏洞

相关实体

相关话题