MCP Inspector łata niekompletną blokadę SSRF i błąd DoS

Projekt Model Context Protocol wydał wersje Inspector v2.15.0 i v1.0.5 11 listopada 2026 roku, łatając niekompletną blokadę SSRF oraz błąd nieograniczonego wzrostu pamięci w swoim oficjalnym narzędziu do debugowania serwerów i klientów MCP, jak podano w zgłoszeniu na GitHubie dotyczącym poprawki blokady SSRF.

Co zmieniła poprawka

• GHSA-fvg8-f358-w2c8: funkcja blokady SSRF isBlockedAddress blokowała tylko 169.254.0.0/16, fe80::/10 oraz fd00:ec2::254, nie obejmując metadanych Alibaba Cloud ECS (100.100.100.200) oraz wycofanych metadanych Oracle Cloud Classic (192.0.0.192).
• Problem dotyczy wydań Inspector w wersji v2 od 2.13.0 do 2.14.0 oraz całej linii v1, a został naprawiony w v2.15.0 i v1.0.5.
• Jest on wykorzystywalny tylko przez wrogi serwer OAuth w połączeniu z niezabezpieczonym IMDS i oceniono go jako zagrożenie średnie lub niskie.
• GHSA-9w48-x22j-rrm7: moduł śledzenia logów sieciowych wczytywał odpowiedzi POST typu text/event-stream w całości bez limitu rozmiaru, co pozwalało na nieograniczony wzrost pamięci i awarię backendu dla wszystkich połączonych sesji; v2.15.0 naprawia to za pomocą czytnika ograniczonego do 1 MiB, zgodnie ze zgłoszeniem na GitHubie dotyczącym poprawki nieograniczonego buforu.
• W v1.0.5 podniesiono też zależność npm open do wersji 11 lub wyższej, co usuwa GHSA-q978-78c7-phqw, błąd RCE przez wstrzyknięcie podwyrażenia PowerShell, osiągalny przez złośliwy adres przekierowania OAuth na Windows lub WSL, odnotowany w zgłoszeniu śledzącym wydanie v1.0.5.

Co to znaczy dla twórców korzystających z MCP

MCP Inspector jest oficjalnym narzędziem referencyjnym, którego programiści używają do testowania i debugowania serwerów oraz klientów MCP, dlatego błąd pozwalający złośliwemu serwerowi MCP lub OAuth na dostęp do punktów metadanych instancji w chmurze albo na zawieszenie sesji debugowania podważał zaufanie do narzędzia mającego sprawdzać bezpieczeństwo serwerów MCP. Zespoły uruchamiające Inspector wobec niezaufanych serwerów powinny zaktualizować go, zanim zaufają mu w ocenie zachowania serwera.

Brak znanych przypadków wykorzystania

Zgłoszenie informuje, że żadna z trzech usterek, czyli brak w blokadzie SSRF, nieograniczony bufor prowadzący do DoS oraz ścieżka RCE na Windows usunięta przez podniesienie zależności, nie była wykorzystana w praktyce; wszystkie trzy były proaktywnymi, skoordynowanymi poprawkami, a ścieżka RCE nie była w rzeczywistości osiągalna w Inspectorze v1.

Źródła

• MCP Inspector SSRF guard metadata gap (GitHub - Model Context Protocol, 11 listopada 2026, oficjalne)
• MCP Inspector unbounded buffer DoS (GitHub - Model Context Protocol, 11 listopada 2026, oficjalne)
• Inspector v1.0.5 release tracking issue (GitHub - Model Context Protocol, 11 listopada 2026, oficjalne)

Tekst przygotowany z pomocą AI wyłącznie na podstawie źródeł wymienionych powyżej. Zanim trafił na stronę, przeszedł automatyczną kontrolę dat, źródeł i wszystkich wersji językowych.