io.github.4hmetuyar/vector-store-scanner

Est-ce que io.github.4hmetuyar/vector-store-scanner est sûr ?

Au dernier audit MCP Hub, le serveur MCP « io.github.4hmetuyar/vector-store-scanner » est classé « Vérifié ». Aucun comportement malveillant détecté au test comportemental. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Versions auditées & empreintes

Vérifiez la version que vous utilisez : son empreinte doit correspondre à celle listée ici — sinon vous n'utilisez pas la version auditée.

⚠ La dernière version publiée (0.1.2) n'a pas encore été auditée. Un nouveau pentest est programmé ; les verdicts ci-dessous portent sur les versions listées.

Vous utilisez ce serveur ? Suivez-le (créez un compte) pour être alerté dès qu'une nouvelle version paraît ou que le verdict change.

Les 2 outils

• scan_endpoint≈ 327 tokens

  Probe a vector-database (or vector-index-capable) endpoint for unauthenticated exposure — Weaviate, Qdrant, Chroma, Elasticsearch/OpenSearch (HTTP fingerprinting, escalating from instance info → collection/schema listing → actual stored data), Redis (RESP PING without AUTH), and Postgres/pgvector (wire-protocol SSLRequest + StartupMessage handshake, no real credentials sent). Read-only — never writes or authenticates with real credentials.

  Paramètres, retour & exemple (5)

  Paramètres

  • tls · boolean · optionnel
    Use https:// for HTTP-based probes (Weaviate/Qdrant/Chroma/Elasticsearch). Default: false
  • host · string · requis
    Hostname or IP of the endpoint to probe
  • port · number · optionnel
    Port to probe (defaults to the store type's conventional port, e.g. 6333 for Qdrant)
  • type · string · optionnel · auto | weaviate | qdrant | chroma | elasticsearch | redis | postgres
    Store type to probe for. 'auto' (default) fingerprints the endpoint by trying each known type in turn.
  • timeoutMs · number · optionnel
    Per-request timeout in milliseconds (default: 4000)

  Exemple d'appel

  {"name": "scan_endpoint", "arguments": {"host": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• list_patterns≈ 66 tokens

  List the vector-store types this scanner can fingerprint, and what unauthenticated-access checks it runs for each

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "list_patterns", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

Badge pour votre README

Ce serveur a passé le pentest comportemental. Le badge porte son nom et renvoie à cette fiche — la preuve, c'est la fiche (verdict live qu'on contrôle), pas l'image.

[![Vérifié par MCP Hub](https://dokore.fr/badge/io.github.4hmetuyar--vector-store-scanner.svg)](https://dokore.fr/serveur/io.github.4hmetuyar--vector-store-scanner)

<a href="https://dokore.fr/serveur/io.github.4hmetuyar--vector-store-scanner"><img src="https://dokore.fr/badge/io.github.4hmetuyar--vector-store-scanner.svg" alt="Vérifié par MCP Hub" height="20"></a>

Réévalué en continu : si le comportement change, le verdict tombe et le badge disparaît. Un badge qui ne pointe pas vers une fiche dokore.fr ne prouve rien. Comment ça marche

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

@guardbee/mcp-vector-store-scanner@0.1.1