MCP-Inspector-CVE-2025-49596 — MCP-Inspector-vulncheck ist ein Python-Skript, das prüft, ob ein MCP-Inspector-Server für CVE-2025-49596 anfällig ist. Es testet, ob der /sse-Endpunkt auf nicht authentifizierte Anfragen antwortet, was auf einen potenziellen Sicherheitsfehler hinweist. Das Skript ist einfach zu verwenden und liefert eine klare Ausgabe, ob der Zielserver wahrscheinlich anfällig oder gepatcht ist. | Kitploit

Über

MCP-Inspector-vulncheck ist ein Python-Skript, das prüft, ob ein MCP-Inspector-Server für CVE-2025-49596 anfällig ist. Es testet, ob der /sse-Endpunkt auf nicht authentifizierte Anfragen antwortet, was auf einen potenziellen Sicherheitsfehler hinweist. Das Skript ist einfach zu verwenden und liefert eine klare Ausgabe, ob der Zielserver wahrscheinlich anfällig oder gepatcht ist.

MCP Inspector CVE-2025-49596 Schwachstellenprüfer

Dieses Skript prüft, ob ein MCP Inspector-Server anfällig für CVE-2025-49596 ist, ein Sicherheitsproblem, bei dem der /sse-Endpunkt auf nicht authentifizierte Anfragen reagiert (fehlendes Authentifizierungstoken).

Funktionsweise

Das Skript sendet eine GET-Anfrage an den /sse-Endpunkt des Ziel-MCP-Inspector-Servers.
Es überprüft die Antwort:
- Wenn der Server mit HTTP 200 (OK) antwortet ohne ein Authentifizierungstoken zu verlangen, ist er wahrscheinlich anfällig.
- Wenn der Server mit HTTP 401 (Unauthorized) antwortet, ist er wahrscheinlich gepatcht (v0.14.1+).
- Andere Antworten werden als unerwartet gemeldet.

Voraussetzungen

Python 3.x
requests-Bibliothek (pip install requests)

Verwendung

Führen Sie das Skript über die Befehlszeile aus:

python MCP-Inspector-vulncheck.py [host]

host (optional): Der Hostname oder die IP-Adresse des MCP Inspector-Servers (Standard: ).

localhost

MCP-Inspector-CVE-2025-49596

Beliebteste

Über

Beispiele

Worauf zu achten ist

Haftungsausschluss