MCP Inspector CVE-2025-49596 Vulnerability Checker

Este script comprueba si un servidor MCP Inspector es vulnerable a CVE-2025-49596, un problema de seguridad donde el endpoint /sse responde a solicitudes no autenticadas (falta de token de autenticación).

Cómo Funciona

• El script envía una solicitud GET al endpoint /sse del servidor MCP Inspector objetivo.
• Verifica la respuesta:
  • Si el servidor responde con HTTP 200 (OK) sin requerir un token de autenticación, es probablemente vulnerable.
  • Si el servidor responde con HTTP 401 (No autorizado), es probable que esté parcheado (v0.14.1+).
  • Otras respuestas se reportan como inesperadas.

Requisitos

• Python 3.x
• requests library (pip install requests)

Uso

Ejecute el script desde la línea de comandos:

python MCP-Inspector-vulncheck.py [host]

• host (opcional): El nombre de host o dirección IP del servidor MCP Inspector (por defecto: ).