MCP-Inspector-CVE-2025-49596 — MCP-Inspector-vulncheck is a Python script that checks if an MCP Inspector server is vulnerable to CVE-2025-49596. It tests whether the /sse endpoint responds to unauthenticated requests, indicating a potential security flaw. The script is simple to use and provides clear output on whether the target server is likely vulnerable or patched. | Kitploit

MCP Inspector CVE-2025-49596 漏洞检测器

该脚本用于检测 MCP Inspector 服务器是否受到 CVE-2025-49596 漏洞影响，该安全问题表现为 /sse 端点响应未经身份验证的请求（缺少身份验证令牌）。

工作原理

脚本向目标 MCP Inspector 服务器的 /sse 端点发送 GET 请求。
检查响应：
- 如果服务器返回 HTTP 200 (OK) 且未要求提供身份验证令牌，则很可能存在漏洞。
- 如果服务器返回 HTTP 401 (Unauthorized)，则很可能已修补（v0.14.1+）。
- 其他响应则报告为意外情况。

依赖要求

Python 3.x
requests 库（pip install requests）

使用方法

在命令行中运行脚本：

python MCP-Inspector-vulncheck.py [host]

host（可选）：MCP Inspector 服务器的主机名或 IP 地址（默认：localhost）。
脚本假定服务器运行在 6277 端口。如需检查其他端口，请编辑脚本并更改 check_mcp_inspector() 中的 port 参数。

示例

检测本地机器（默认）：

python MCP-Inspector-vulncheck.py

检测远程主机：

python MCP-Inspector-vulncheck.py 192.168.1.100

预期结果

[+] MCP Inspector responded without auth token! — 服务器很可能存在 CVE-2025-49596 漏洞。
[-] Auth token required. Likely patched version (v0.14.1+). — 服务器不存在该漏洞。
其他错误则表示连接问题或意外响应。

免责声明

该脚本仅供安全测试和教育目的使用。请勿用于您不拥有或未经明确许可的系统。