Descripción

Esta vulnerabilidad existe porque MCPJam Inspector expone endpoints de API internos destinados a la depuración y el desarrollo. Estos endpoints aceptan entrada controlada por el usuario y la pasan directamente a la ejecución de procesos a nivel de sistema sin una validación o saneamiento adecuados. Al enviar una solicitud manipulada al endpoint vulnerable (/api/mcp/connect), un atacante puede controlar el objeto serverConfig y especificar comandos arbitrarios para ejecutar en el host. La aplicación intenta generar un proceso basado en la entrada del usuario y tratarlo como un servidor MCP válido. Sin embargo, debido a la falta de validación de entrada, este comportamiento puede ser explotado para ejecutar comandos arbitrarios del sistema.

Cómo funciona

El exploit abusa de la siguiente lógica:

1. El backend acepta una carga útil JSON que contiene:

• command
• args Estos valores se utilizan para generar un proceso en el servidor

2. No se realiza ninguna validación en estos campos
3. El proceso se ejecuta incluso si no es un servidor MCP válido

Dado que la aplicación espera un proceso MCP de larga duración, los comandos de corta duración pueden causar errores de conexión, pero el comando se ejecuta de todos modos.

Uso

python3 exploit.py '' Ejemplo: python3 exploit.py domain.com "sleep 4"