MCP Inspector CVE-2025-49596 भेद्यता जाँचकर्ता

यह स्क्रिप्ट जाँचती है कि क्या कोई MCP Inspector सर्वर CVE-2025-49596 के प्रति भेद्य है, जो एक सुरक्षा समस्या है जहाँ /sse एंडपॉइंट अप्रमाणित अनुरोधों (auth टोकन गायब) पर प्रतिक्रिया देता है।

यह कैसे काम करता है

• स्क्रिप्ट लक्ष्य MCP Inspector सर्वर के /sse एंडपॉइंट पर GET अनुरोध भेजती है।
• यह प्रतिक्रिया की जाँच करती है:
  • यदि सर्वर HTTP 200 (OK) के साथ auth टोकन की आवश्यकता के बिना प्रतिक्रिया देता है, तो यह संभवतः भेद्य है।
  • यदि सर्वर HTTP 401 (अनधिकृत) के साथ प्रतिक्रिया देता है, तो यह संभवतः पैच किया गया है (v0.14.1+).
  • अन्य प्रतिक्रियाओं को अप्रत्याशित बताया जाता है।

आवश्यकताएँ

• Python 3.x
• requests लाइब्रेरी (pip install requests)

उपयोग

स्क्रिप्ट को कमांड लाइन से चलाएँ:

python MCP-Inspector-vulncheck.py [host]

• host (वैकल्पिक): MCP Inspector सर्वर का होस्टनाम या IP पता (डिफ़ॉल्ट: ).