MCP Inspector曝远程代码执行漏洞，已修复
热点事件持续更新
MCP Inspector曝远程代码执行漏洞，已修复
1 篇报道1 个报道来源19 小时前更新
先了解这件事
AI 综述
Pillar Security 在 MCP 官方调试工具 MCP Inspector 中发现高危远程代码执行漏洞 CVE-2026-119025：在 Windows 或 WSL 上运行 Inspector 2.0.0 至 2.11.0 并连接使用 OAuth 的远程 MCP 服务器时，攻击者控制的远程服务器可在 OAuth 认证过程中无需用户额外交互或同意即在开发者机器上执行任意代码。漏洞源于远程 MCP 服务器在 OAuth 握手时返回服务器自选的 authorization_endpoint。 维护者已接受该漏洞报告，在 2.12.0 发布修复并公布 GHSA-q978-78c7-phqw（CVSS 3.1 8.8，高危）；CVE-2026-119025（CVSS 4.0 7.7，高危）于 2026-10-29 发布，将三处受影响范围合并为一条记录。Windows 或 WSL 用户需将 Inspector 升级至 2.12.0+、opencode 至 1.18.33+，直接使用 open 的升至 11.0.0+。
AI 根据报道生成 · 3 小时前更新
最新进展11月5日 08:00
Pillar Security 披露 MCP Inspector 远程代码执行漏洞 CVE-2026-119025报道时间线
沿着报道，了解事件的不同侧面。
11月5日
- AICSO.AI汇总精选Pillar Security 披露 MCP Inspector 远程代码执行漏洞 CVE-2026-119025
Pillar Security 在 MCP 官方调试工具 MCP Inspector 中发现高危远程代码执行漏洞，影响 Windows 与 WSL：远程 MCP 服务器在 OAuth 握手时返回服务器自选的 authorization_endpoint。
本事件热度走势
- 可比范围当前
- 6
- 可比范围峰值
- 611月6日 01:00
- 近 24 小时变化
- –
02468
01:0002:0003:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。