VulnCheck — MCP-сервер для Claude Code: CVE, эксплойты, advisories
Подключает ИИ-ассистента к базе уязвимостей VulnCheck: можно спрашивать про CVE, эксплойты и уязвимые пакеты прямо в редакторе.
claude mcp add vulncheck -- docker run -i --rm ghcr.io/vulncheck-oss/mcp:0.2.3Что делает VulnCheck
VulnCheck MCP-сервер даёт ассистенту доступ к разведданным об уязвимостях. Спросите про конкретный CVE — получите описание, оценку серьёзности, признаки эксплуатируемости и затронутые версии. Проверить пакет можно по CPE или PURL, не выходя из редактора.
Отдельно есть поиск по advisories вендоров и экосистем, а также запросы к индексам VulnCheck — утечки, ботнеты, threat intelligence. Это пригодится при триаже задач и ревью кода: зависимость с известной дырой видно до того, как она уедет в прод.
Для работы нужен токен VulnCheck API. Без него сервер не сможет обращаться к данным. Сервер распространяется как бинарник под macOS, Linux и Windows или как Docker-образ ghcr.io/vulncheck-oss/mcp; в командах установки используется именно образ.
Какие задачи решает
- посмотреть детали CVE и затронутые версии при разборе бага
- проверить пакет по CPE или PURL перед релизом
- выяснить, есть ли для CVE готовый эксплойт или признаки активной эксплуатации
- найти advisory вендора по имени пакета или продукта
- запросить индексы утечек и ботнетов для контекста по инциденту
Примеры запросов агенту
- Найди в VulnCheck данные по CVE-2024-3094 и скажи, есть ли эксплойт
- Проверь пакет
lodashпо PURL на известные уязвимости - Поищи advisories по продукту nginx за последний год
Как установить VulnCheck
Командой платформы
claude mcp add vulncheck -- docker run -i --rm ghcr.io/vulncheck-oss/mcp:0.2.3Командой платформы
codex mcp add vulncheck -- docker run -i --rm ghcr.io/vulncheck-oss/mcp:0.2.3Файл настроек
{
"mcpServers": {
"vulncheck": {
"command": "docker",
"args": [
"run",
"-i",
"--rm",
"ghcr.io/vulncheck-oss/mcp:0.2.3"
]
}
}
}Файл настроек
{
"servers": {
"vulncheck": {
"type": "stdio",
"command": "docker",
"args": [
"run",
"-i",
"--rm",
"ghcr.io/vulncheck-oss/mcp:0.2.3"
]
}
}
}Командой платформы
gemini mcp add vulncheck docker run -i --rm ghcr.io/vulncheck-oss/mcp:0.2.3По шагам, с командами для каждой платформы: Как подключить MCP-сервер: Claude Code, Codex, Cursor, VS Code, Gemini CLI и другие
Вопросы о VulnCheck
Как установить VulnCheck в Claude Code?
Одной командой: claude mcp add vulncheck -- docker run -i --rm ghcr.io/vulncheck-oss/mcp:0.2.3. Docker должен быть запущен.
Что делает VulnCheck MCP-сервер?
Соединяет ИИ-ассистента с базой уязвимостей VulnCheck: поиск по CVE, эксплойтам, advisories, уязвимым пакетам и threat-индексам.
Что нужно для работы сервера?
Токен VulnCheck API — его создают в консоли VulnCheck. Плюс Docker, если ставите через образ.
