Description

Cette vulnérabilité existe car MCPJam Inspector expose des points de terminaison d'API internes destinés au débogage et au développement. Ces points de terminaison acceptent des entrées contrôlées par l'utilisateur et les transmettent directement à l'exécution de processus au niveau du système sans validation ni assainissement appropriés. En envoyant une requête conçue au point de terminaison vulnérable (/api/mcp/connect), un attaquant peut contrôler l'objet serverConfig et spécifier des commandes arbitraires à exécuter sur l'hôte. L'application tente de lancer un processus basé sur l'entrée utilisateur et de le traiter comme un serveur MCP valide. Cependant, en raison de l'absence de validation des entrées, ce comportement peut être exploité pour exécuter des commandes système arbitraires.

Comment cela fonctionne

L'exploit abuse de la logique suivante :

1. Le backend accepte une charge utile JSON contenant :

• command
• args Ces valeurs sont utilisées pour lancer un processus sur le serveur

2. Aucune validation n'est effectuée sur ces champs
3. Le processus est exécuté même s'il ne s'agit pas d'un serveur MCP valide

Étant donné que l'application attend un processus MCP de longue durée, les commandes de courte durée peuvent provoquer des erreurs de connexion — mais la commande est toujours exécutée.

Utilisation

python3 exploit.py '' Exemple : python3 exploit.py domain.com "sleep 4"