AICSO.AI汇总·· 19 小时前精选推荐指数74
Pillar Security 披露 MCP Inspector 远程代码执行漏洞 CVE-2026-119025
检视 Inspector：MCP 官方调试工具中的远程代码执行漏洞
AI 导读
Pillar Security 在 MCP 官方调试工具 MCP Inspector 中发现高危远程代码执行漏洞，影响 Windows 与 WSL：远程 MCP 服务器在 OAuth 握手时返回服务器自选的 authorization_endpoint。
推荐理由
原文给出完整攻击链与修复细节，读者可据此检查自身环境中的 open 依赖版本并理解 OAuth 流程的信任假设。
来源：AICSO.AI汇总 · pillar.security