MCP Inspector 2.15.0 от 12 ноември 2026 г. включва четири поправки по сигурността. Инструментът се използва за проверка на MCP интеграции, а промените показват, че безопасността на агентите зависи и от средата около моделите. Официалното издание свързва всяка поправка с отделен GHSA запис. При настоящата проверка те нямат известни CVE номера и текущите им оценки са Low или Moderate, затова определението „четири критични CVE“ би било неточно.

Различни проблеми, различен обхват

GHSA-fvg8-f358-w2c8 е за мрежовата защита срещу заявки към облачни metadata адреси, които не попадат в един обичаен блокиран диапазон. Засегнатият v2 обхват е 2.0.0–2.14.0, а поправката е в 2.15.0. Записът съдържа отделна корекция за по-старата v1 линия; инструкциите за различни основни версии не бива да се смесват. Текущата оценка е Low 3.1.

GHSA-9w48-x22j-rrm7 засяга неограничен POST event-stream отговор. Натрупването му може да изчерпи паметта на общия backend и да прекъсне повече от една сесия. И тук са засегнати 2.0.0–2.14.0, с поправка в 2.15.0. Текущата оценка е Moderate 6.5. Това е проблем на наличността, а не автоматично доказателство за кражба на данни.

GHSA-pp85-586h-2m95 се отнася конкретно до 2.14.0. При импорт на server.json прегледът на командата не представя достатъчно ясно стойностите на променливите на средата, които могат да променят поведението на изпълнението. Версия 2.15.0 разширява прегледа и предупреждението за такива настройки. Записът е с оценка Low; необходимите потребителски действия са важна част от контекста.

GHSA-5572-x678-xmv8 е за самоличността на локалния mcpdo daemon и риска от представяне за него. Засегнати са 2.10.0–2.14.0; поправката е в 2.15.0, с текуща оценка Moderate 5.0. Изданието описва проверка на daemon преди предаването на данни. Предвидимо име на локална връзка не е достатъчно удостоверение кой стои отсреща.

Какво означава това за AI интеграциите

Редакционният ни анализ е, че четирите случая принадлежат на различни граници на доверие. Мрежовият адрес определя къде може да отиде заявката. Потокът от данни определя колко ресурси може да изразходва чужд отговор. Конфигурацията определя какво реално се стартира. Самоличността на локалната услуга определя на кого се предават данните. Успешна проверка в една от тези области не замества останалите.

Хипотетичен екип може да използва Inspector само на работна станция и въпреки това да има различни рискове според свързаните сървъри и внесените конфигурации. „Локално“ описва място на изпълнение, но не доказва произхода на всяко съдържание. Това е причината прегледът на интеграцията да включва конкретни входове и зависимости, а не само името на протокола.

Проверка след обновяването

Практическият защитен подход е първо да се установи коя версия действително работи, включително в контейнери или дълго живеещи процеси. След обновяване е полезно да се провери дали обичайните интеграции още работят и дали старият процес е заменен. Само промяна на декларация за зависимост не е доказателство за активна поправка. Това са редакционни насоки, без експлоатационни примери или тест върху чужди системи.

SIExpo не е изпълнявал уязвимостите и не удостоверява сигурността на конкретна инсталация. Провереното е публикуването на корекциите, техните диапазони и описаният защитен смисъл. Поправянето на Inspector не означава, че всеки MCP сървър или агент, с който той се свързва, е преминал независим одит.

Източници: MCP Inspector — release 2.15.0, Inspector — fetch guard advisory, Inspector — unbounded event-stream advisory, Inspector — server.json launch preview advisory, Inspector — connection daemon identity advisory.

Корицата е концептуална AI илюстрация, не документална снимка.

Проверено от редакцията: 2026-11-13T07:35:06.745176+00:00.