Community코딩 & 개발github.com

ox-security/mcp-scanner

MCP SDK의 stdio 전송에서 RCE 취약점을 탐지하는 보안 스캐너. 1억 5천만 회 이상의 다운로드에 영향

mcp-scanner란 무엇인가요?

ox-security/mcp-scanner는 MCP SDK의 stdio 전송 구현에서 발견된 원격 코드 실행(RCE) 취약점을 탐지하도록 설계된 보안 스캐너입니다. 이 스캐너는 Claude Code, Cursor, Codex와 같은 AI 에이전트 플랫폼에서 사용되는 MCP(모델 컨텍스트 프로토콜)의 취약한 버전을 식별하는 데 필수적입니다. 1억 5천만 회 이상의 다운로드가 영향을 받는 이 취약점은 악의적인 입력을 통해 AI 에이전트가 원격 코드를 실행할 수 있게 하여 심각한 보안 위험을 초래합니다. 이 스캐너는 취약한 MCP 구현을 자동으로 감지하고 완화 조치를 제공함으로써 AI 도구를 사용하는 개발자와 조직의 보안을 강화합니다.

지원 대상~Claude Code~Codex CLI~Cursor
npx skills add ox-security/mcp-scanner

Installed? Explore more 코딩 & 개발 skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

즐겨 사용하는 AI에게 물어보기

이 에이전트 스킬이 미리 로드된 새 채팅을 엽니다.

문서

mcp-scanner은(는) 무엇을 하나요?

MCP SDK의 stdio 전송에서 RCE 취약점을 탐지하는 보안 스캐너. 1억 5천만 회 이상의 다운로드에 영향

관련 스킬