MCP Inspector 2.14.0 导入预览漏洞披露

MCP Inspector 2.14.0 的 server.json 导入功能存在漏洞：导入预览只按名称列出环境变量，不显示其值，但 environmentVariables[].default 与 .value 会被原样写入保存配置的 env。用户导入不可信的 server.json 并点击 Add 启动后，攻击者代码可在 npx 或 node 中执行。 该问题由安全公告披露，测试覆盖已发布的 @modelcontextprotocol/inspector 2.14.0 及 v2/main @ 3b387d3。触发需要用户主动导入不可信文件并点击 Add，此时相关值会显示在 Environment Variables 输入框中。 公告称，2.14.0 曾为导入流程加入“Command to Run”预览，并在界面中说明该预览即最终保存并运行的内容，同时校验包标识、版本和环境变量名，以防文档夹带运行时参数；但环境变量值本身未在预览中呈现。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。