MCP-Inspector-CVE-2025-49596 — MCP-Inspector-vulncheck は、MCP Inspector サーバーが CVE-2025-49596 に対して脆弱かどうかをチェックする Python スクリプトです。/sse エンドポイントが未認証のリクエストに応答するかどうかをテストし、潜在的なセキュリティ上の欠陥を示します。このスクリプトは簡単に使用でき、対象サーバーが脆弱である可能性が高いか、パッチ適用済みであるかについて明確な出力を提供します。 | Kitploit

共有

MCP Inspector CVE-2025-49596 脆弱性チェッカー

このスクリプトは、MCP Inspector サーバーが CVE-2025-49596 に対して脆弱かどうかをチェックします。これは、/sse エンドポイントが認証されていないリクエスト（認証トークンがない）に応答するというセキュリティ問題です。

動作の仕組み

スクリプトは、対象の MCP Inspector サーバーの /sse エンドポイントに GET リクエストを送信します。
応答をチェックします:
- サーバーが認証トークンを必要とせずに HTTP 200 (OK) で応答した場合、脆弱である可能性が高いです。
- サーバーが HTTP 401 (Unauthorized) で応答した場合、パッチ適用済み（v0.14.1+）である可能性が高いです。
- その他の応答は、予期しないものとして報告されます。

要件

Python 3.x
requests ライブラリ（pip install requests）

使用方法

コマンドラインからスクリプトを実行します:

python MCP-Inspector-vulncheck.py [host]

host（オプション）: MCP Inspector サーバーのホスト名または IP アドレス（デフォルト: localhost）。
スクリプトは、サーバーがポート 6277 で実行されていることを前提としています。別のポートを確認するには、スクリプトを編集して check_mcp_inspector() 内のパラメータを変更してください。

port