مُتحقّق الثغرة الأمنية CVE-2025-49596 في MCP Inspector

يتحقق هذا السكربت مما إذا كان خادم MCP Inspector عرضة للثغرة الأمنية CVE-2025-49596، وهي مشكلة أمنية يستجيب فيها مسار /sse للطلبات غير المصادَق عليها (غياب رمز المصادقة).

كيف يعمل

• يرسل السكربت طلب GET إلى مسار /sse الخاص بخادم MCP Inspector المستهدف.
• يفحص السكربت الاستجابة:
  • إذا استجاب الخادم برمز HTTP 200 (OK) دون الحاجة إلى رمز مصادقة، فمن المرجح أنه عرضة للثغرة.
  • إذا استجاب الخادم برمز HTTP 401 (Unauthorized)، فمن المرجح أنه مطبَّق عليه التصحيح (v0.14.1+).
  • يتم الإبلاغ عن أي استجابات أخرى باعتبارها غير متوقعة.

المتطلبات

• Python 3.x
• مكتبة requests (pip install requests)

الاستخدام

شغّل السكربت من سطر الأوامر:

python MCP-Inspector-vulncheck.py [host]

• host (اختياري): اسم المضيف أو عنوان IP الخاص بخادم MCP Inspector (الافتراضي: localhost).