MCP Inspector CVE-2025-49596 취약점 검사기

이 스크립트는 MCP Inspector 서버가 CVE-2025-49596에 취약한지 확인합니다. 이는 /sse 엔드포인트가 인증되지 않은 요청(인증 토큰 누락)에 응답하는 보안 문제입니다.

작동 방식

• 스크립트는 대상 MCP Inspector 서버의 /sse 엔드포인트에 GET 요청을 보냅니다.
• 응답을 확인합니다:
  • 서버가 인증 토큰을 요구하지 않고 HTTP 200(OK)으로 응답하면 취약할 가능성이 높습니다.
  • 서버가 HTTP 401(Unauthorized)로 응답하면 패치된 버전(v0.14.1+)일 가능성이 높습니다.
  • 다른 응답은 예상치 못한 응답으로 보고됩니다.

요구 사항

• Python 3.x
• requests 라이브러리 (pip install requests)

사용법

명령줄에서 스크립트를 실행합니다:

python MCP-Inspector-vulncheck.py [host]

• host (선택 사항): MCP Inspector 서버의 호스트 이름 또는 IP 주소 (기본값: localhost).
• 스크립트는 서버가 포트 6277에서 실행 중이라고 가정합니다. 다른 포트를 확인하려면 스크립트를 편집하여 check_mcp_inspector()의 매개변수를 변경하세요.