MCP Inspector corrige un bloqueo SSRF incompleto y un fallo de DoS

El proyecto Model Context Protocol lanzó las versiones Inspector v2.15.0 y v1.0.5 el 11 de noviembre de 2026, corrigiendo un bloqueo SSRF incompleto y un fallo de crecimiento ilimitado de memoria en su herramienta oficial de depuración de servidores y clientes MCP, según el aviso de GitHub sobre la corrección del bloqueo SSRF.

Qué cambió con el parche

• GHSA-fvg8-f358-w2c8: la función de bloqueo SSRF isBlockedAddress solo bloqueaba 169.254.0.0/16, fe80::/10 y fd00:ec2::254, sin cubrir los metadatos de Alibaba Cloud ECS (100.100.100.200) ni los metadatos retirados de Oracle Cloud Classic (192.0.0.192).
• El problema afecta a las versiones v2 de Inspector de 2.13.0 a 2.14.0 y a toda la línea v1, y se corrigió en v2.15.0 y v1.0.5.
• Solo es explotable mediante un servidor OAuth hostil combinado con un IMDS no protegido, y se calificó como severidad media o baja.
• GHSA-9w48-x22j-rrm7: el rastreador de registros de red leía por completo las respuestas POST de tipo text/event-stream sin límite de tamaño, lo que permitía un crecimiento ilimitado de memoria y un fallo del backend para todas las sesiones conectadas; v2.15.0 lo corrige con un lector limitado a 1 MiB, según el aviso de GitHub sobre la corrección del búfer ilimitado.
• v1.0.5 también actualizó la dependencia de npm open a la versión 11 o superior para remediar GHSA-q978-78c7-phqw, un RCE por inyección de subexpresión de PowerShell alcanzable mediante una URL de redirección OAuth maliciosa en Windows o WSL, registrado en el aviso de seguimiento del lanzamiento de v1.0.5.

Qué significa para quienes construyen con MCP

MCP Inspector es la herramienta de referencia oficial que los desarrolladores usan para probar y depurar servidores y clientes MCP, por lo que una falla que permitía a un servidor MCP u OAuth malicioso alcanzar los puntos de metadatos de instancias en la nube, o bloquear una sesión de depuración, debilitaba la herramienta pensada para verificar la seguridad de los servidores MCP. Los equipos que ejecutan Inspector contra servidores no confiables deberían actualizar antes de confiar en él para validar el comportamiento del servidor.

Sin explotación conocida

El aviso indica que ninguna de las tres fallas, el vacío en el bloqueo SSRF, el búfer ilimitado que causaba el DoS o la ruta de RCE en Windows resuelta con la actualización de la dependencia, fue explotada de forma real; las tres fueron correcciones proactivas y coordinadas, y la ruta de RCE no era en realidad alcanzable en Inspector v1.

Fuentes

• MCP Inspector SSRF guard metadata gap (GitHub - Model Context Protocol, 11 de noviembre de 2026, oficial)
• MCP Inspector unbounded buffer DoS (GitHub - Model Context Protocol, 11 de noviembre de 2026, oficial)
• Inspector v1.0.5 release tracking issue (GitHub - Model Context Protocol, 11 de noviembre de 2026, oficial)

Redactado con ayuda de IA, únicamente a partir de las fuentes indicadas arriba. Antes de publicarse, controles automáticos verificaron sus fechas, sus fuentes y todas sus versiones de idioma.