CVE-2026-23744-PoC

Descargo de responsabilidad:

Esta prueba de concepto se proporciona exclusivamente para investigación de seguridad autorizada, fines educativos y entornos de laboratorio controlados (p. ej., HTB, CTF o pruebas de penetración internas con consentimiento explícito por escrito). El uso no autorizado contra cualquier sistema sin permiso es ilegal y poco ético. El autor no asume ninguna responsabilidad por el mal uso; los usuarios son los únicos responsables de cumplir con todas las leyes y regulaciones aplicables.

---

Descripción

CVE-2026-23744 es una vulnerabilidad de inyección de comandos no autenticada en MCPJam Inspector (versión ≤ 1.4.2).
El endpoint /api/mcp/connect acepta un payload JSON con serverConfig.command y serverConfig.args y los pasa directamente a un spawn de proceso del sistema sin ninguna sanitización. Un atacante puede enviar una solicitud manipulada para ejecutar comandos arbitrarios del sistema, obteniendo una shell inversa con los privilegios del usuario del servicio.

Este repositorio contiene un script de exploit completamente funcional con un listener interactivo automático opcional basado en PTY (habilitado por defecto).