CVE-2026-23744

الوصف

MCPJam inspector هي منصة تطوير محلية أولاً لخوادم MCP. الإصدارات <=1.4.2 معرّضة لثغرة تنفيذ التعليمات البرمجية عن بُعد (RCE)، والتي تسمح للمهاجم بإرسال طلب HTTP مُصمَّم خصيصًا يؤدي إلى تثبيت خادم MCP، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE). للحصول على تفاصيل حول الثغرة، راجع المراجع.

الاستخدام

المتطلبات

$ pip install requests

استخدام إثبات المفهوم

$ python3 exploit.py [-h] [--lhost LHOST] [--lport LPORT] [--rhost RHOST] [--rport RPORT]

الخيارات

-h, --help     اعرض رسالة المساعدة واخرج
--lhost LHOST  عنوان IP للمضيف المحلي
--lport LPORT  منفذ المضيف المحلي
--rhost RHOST  عنوان IP البعيد
--rport RPORT  المنفذ البعيد

المراجع

• cve.org/CVERecord?id=CVE-2026-23744
• github.com/advisories/GHSA-232v-j27c-5pp6