CommunityCodierung & Entwicklunggithub.com

ox-security/mcp-scanner

Sicherheitsscanner zur Erkennung der RCE-Sicherheitslücke im MCP-SDK-stdio-Transport. Über 150 Millionen Downloads betroffen.

Was ist mcp-scanner?

Der 'ox-security/mcp-scanner' ist ein spezialisiertes Sicherheits-Scanner-Tool, das kritische Remote-Code-Ausführung-Schwachstellen (RCE) im stdio-Transportmodul des MCP SDK (Model Context Protocol Software Development Kit) erkennt. Diese Sicherheitslücke betrifft schätzungsweise über 150 Millionen Downloads und stellt ein erhebliches Risiko für Entwickler und Anwendungen dar, die das MCP SDK nutzen. Der Scanner überprüft Code und Konfigurationen auf anfällige stdio-Transportschichten, identifiziert potenzielle Angriffspunkte und gibt Warnungen aus, bevor die Software in Produktion geht. Er richtet sich an Entwickler und Sicherheitsteams, die mit MCP-basierten Projekten arbeiten, um sicherzustellen, dass ihre Anwendungen nicht durch diese spezifische RCE-Lücke gefährdet werden.

Funktioniert mit~Claude Code~Codex CLI~Cursor
npx skills add ox-security/mcp-scanner

Installed? Explore more Codierung & Entwicklung skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

In Ihrer bevorzugten KI fragen

Öffnet einen neuen Chat, in dem dieser Agent-Skill bereits geladen ist.

Dokumentation

Was macht mcp-scanner?

Sicherheitsscanner zur Erkennung der RCE-Sicherheitslücke im MCP-SDK-stdio-Transport. Über 150 Millionen Downloads betroffen.

Verwandte Skills