CVE-2026-23744
गंभीरप्रकाशित
MCPJam inspector में HTTP एंडपॉइंट के उजागर होने के कारण REC
- प्रकाशित
- 16 जन॰ 2026
- अद्यतन
- 16 जन॰ 2026
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 7 जुल॰ 2026
प्राथमिक सीवीएसएस
9.8/ 10गंभीर
MCPJam inspector में HTTP एंडपॉइंट के उजागर होने के कारण REC
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
MCPJam inspector MCP सर्वरों के लिए स्थानीय-प्रथम विकास प्लेटफ़ॉर्म है। संस्करण 1.4.2 और उससे पहले के संस्करण रिमोट कोड निष्पादन (RCE) भेद्यता से ग्रस्त हैं, जो एक हमलावर को एक विशेष रूप से तैयार HTTP अनुरोध भेजने की अनुमति देता है जो MCP सर्वर की स्थापना को ट्रिगर करता है, जिससे RCE होता है। चूंकि MCPJam inspector डिफ़ॉल्ट रूप से 127.0.0.1 के बजाय 0.0.0.0 पर सुनता है, एक हमलावर एक साधारण HTTP अनुरोध के माध्यम से दूरस्थ रूप से RCE ट्रिगर कर सकता है। संस्करण 1.4.3 में पैच शामिल है।
modules/exploits/multi/http/mcpjam_inspector_rce.rb
http/cves/2026/CVE-2026-23744.yaml
# CVE-2026-23744 के लिए एक्सप्लॉइट स्क्रिप्ट जो MCPJam Inspector (<=1.4.2) को लक्षित करती है ताकि क्राफ्टेड HTTP अनुरोधों के माध्यम से रिमोट कोड निष्पादन प्राप्त किया जा सके।
MCPJam Inspector 1.4.2 में CVE-2026-23744 के लिए Python एक्सप्लॉइट, लक्ष्य HTTP सर्वरों पर रिवर्स शेल के माध्यम से रिमोट कोड निष्पादन को सक्षम बनाता है।
# CVE-2026-23744 के लिए Python शोषण स्क्रिप्ट जो निर्दिष्ट लक्ष्य URL पर रिवर्स शेल पहुंचाती है, जिसके लिए कमांड-एंड-कंट्रोल हेतु netcat लिसनर की आवश्यकता होती है।
CVE-2026-23744 - MCPJam इंस्पेक्टर के 1.4.2 और पुराने संस्करण रिमोट कोड निष्पादन (RCE) के लिए संवेदनशील हैं। क्योंकि उपकरण डिफ़ॉल्ट रूप से 0.0.0.0 पर सुनता है, एक हमलावर एक दुर्भावनापूर्ण MCP सर्वर की स्थापना और निष्पादन को ट्रिगर कर सकता है, एक क्राफ्टेड HTTP अनुरोध भेजकर। संस्करण 1.4.3 में इस मुद्दे के लिए एक पैच शामिल है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।
CVE-2026-23744 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट - MCPJam इंस्पेक्टर रिमोट कोड निष्पादन (RCE) भेद्यता। यह टूल संस्करण <=1.4.2 में सुरक्षा दोष प्रदर्शित करता है और सुरक्षा शोधकर्ताओं को पैच सत्यापित करने में मदद करता है। केवल अधिकृत परीक्षण और शैक्षिक उद्देश्यों के लिए। इसमें कई पेलोड विकल्प, कमांड निष्पादन और सत्र प्रबंधन शामिल हैं।
# CVE-2026-23744 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट MCPJam Inspector संस्करण 1.4.2 तक में तैयार किए गए HTTP अनुरोधों के माध्यम से बिना प्रमाणीकरण के रिमोट कोड निष्पादन का प्रदर्शन करता है।
CVE-2026-23744 के लिए प्रूफ ऑफ कॉन्सेप्ट (PoC) एक्सप्लॉइट, जो MCPJam Inspector को प्रभावित करने वाली एक कमजोरी है और उजागर आंतरिक डिबगिंग एंडपॉइंट्स के माध्यम से रिमोट कमांड निष्पादन (RCE) की अनुमति देती है।
CVE-2026-23744 - MCPJam inspector रिमोट-कोड-निष्पादन: प्रूफ ऑफ कॉन्सेप्ट (POC
CVE-2026-23744 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो /api/mcp/connect को लक्षित करता है ताकि रिवर्स शेल के माध्यम से Linux सिस्टम पर रिमोट कमांड निष्पादन प्राप्त किया जा सके।
MCPJam Inspector <=1.4.2 के लिए एक्सप्लॉइट जो क्राफ्टेड HTTP अनुरोधों के माध्यम से रिमोट कोड निष्पादन को ट्रिगर करता है, जिससे उपयोगकर्ता की सहभागिता के बिना MCP सर्वरों की अनधिकृत स्थापना संभव हो जाती है।
PoC एक्सप्लॉइट CVE-2026-23744 के लिए — MCPJam Inspector में बिना प्रमाणीकरण के RCE, /api/mcp/connect पर अनवैलिडेटेड serverConfig कमांड इंजेक्शन के माध्यम से, जो बिना क्रेडेंशियल के प्रोसेस ओनर के रूप में रिवर्स शेल सक्षम बनाता है।
cve-2026-23744 python शोषण
CVE-2026-23744, MCPJam Inspector ≤1.4.2 में /api/mcp/connect के माध्यम से एक बिना प्रमाणीकरण वाला कमांड इंजेक्शन है। यह POC मनमाने कमांड निष्पादित करने के लिए एक क्राफ्टेड JSON पेलोड भेजकर इसका शोषण करता है, जो PTY के साथ एक रिवर्स शेल प्रदान करता है।
CVE-2026-23744 (MCPJam Inspector Unauthenticated RCE, v1.4.3+ में पैच किया गया) का विश्लेषण करने वाला प्रूफ-ऑफ-कॉन्सेप्ट और आक्रामक सुरक्षा अनुसंधान।
CVE-2026-23744 के लिए अप्रमाणित दूरस्थ कोड निष्पादन प्रमाण-अवधारणा, MCPJam Inspector को लक्षित करते हुए। निर्मित MCP serverConfig पेलोड उत्पन्न करता है /api/mcp/connect एंडपॉइंट का शोषण करने के लिए, रिवर्स शेल और ड्राई-रन डिबगिंग समर्थन के साथ।
CVE-2026-23744 के लिए प्रमाण-अवधारणा एक्सप्लॉइट, MCPJam Inspector में एक अप्रमाणित RCE। एक कमजोर API एंडपॉइंट के माध्यम से रिवर्स शेल और कमांड निष्पादन प्रदान करता है।
# CVE-2026-23744 के लिए MCPJam Inspector के कमजोर और पैच किए गए बिल्ड की तुलना करने हेतु Docker लैब, जो शैक्षिक सुरक्षा अनुसंधान के लिए नेटवर्क बाइंडिंग अंतर और API एक्सपोज़र प्रदर्शित करता है।
CVE-2026-23742 — MCPJam Inspector <= 1.4.2 में बिना प्रमाणीकरण के दूरस्थ कोड निष्पादन भेद्यता के लिए प्रूफ ऑफ कॉन्सेप्ट शोषण।
CVE-2026-23744 के लिए Python शोषण, जो MCPJam Inspector <= 1.4.2 में /api/mcp/connect एंडपॉइंट पर तैयार किए गए POST अनुरोधों के माध्यम से रिमोट कोड निष्पादन प्राप्त करता है।
# CVE-2026-23744 के लिए Python PoC, MCP सर्वरों में /api/mcp/connect serverConfig कमांड फ़ील्ड के माध्यम से अनप्रमाणित RCE (डिफ़ॉल्ट पोर्ट 6274)
CVE-2026-23744 अवधारणा-प्रमाण।
MCPJam 1.4.2 और पुराने संस्करणों में रिमोट कोड निष्पादन
CVE-2026-23744 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो MCPJam इंस्पेक्टर <=1.4.2 में एक रिमोट कोड एक्ज़ीक्यूशन भेद्यता है, जो एक दुर्भावनापूर्ण MCP सर्वर स्थापित करने के लिए क्राफ्टेड HTTP अनुरोधों के माध्यम से ट्रिगर होती है।
यह उपयोगिता MCPJam v1.4.2 से संबंधित शोध के दौरान बनाई गई थी। एप्लिकेशन एक API एंडपॉइंट को उजागर करता है जो एक सर्वर कॉन्फ़िगरेशन ऑब्जेक्ट को स्वीकार करता है। कुछ शर्तों के तहत, अपर्याप्त सत्यापन अनपेक्षित कमांड निष्पादन की अनुमति दे सकता है।
POC CVE-2026-23744 के लिए, एक python revshell के लिए
यह Python प्रूफ-ऑफ-कॉन्सेप्ट एक कमजोर MCP (Model Context Protocol) सेवा को लक्षित करता है जो लक्ष्य एप्लिकेशन द्वारा उजागर की गई है। यह कमजोरी हमलावर को /api/mcp/connect एंडपॉइंट के माध्यम से मनमाने सर्वर कॉन्फ़िगरेशन पैरामीटर प्रदान करने की अनुमति देती है।
MCPJam Inspector के लिए शोषण - दूरस्थ कोड निष्पादन (CVE-2026-23744)
CVE-2026-23744 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो MCPJam इंस्पेक्टर <= 1.4.2 में एक अनप्रमाणित रिमोट कोड निष्पादन है, जो कमजोर लक्ष्यों पर कमांड निष्पादन की अनुमति देता है।
MCPJam Inspector RCE से root तक — CVE-2026-23744, JupyterLab टोकन प्रकटीकरण, कर्नेल निष्पादन, और OPSMCP विशेषाधिकार वृद्धि
सीवीई-2026-23744 के लिए सीमित प्रूफ-ऑफ-कॉन्सेप्ट सत्यापनकर्ता। MCPJam Inspector में एक निश्चित, गैर-विनाशकारी साक्ष्य कमांड के माध्यम से बिना प्रमाणीकरण के रिमोट कोड निष्पादन की पुष्टि करता है। संरचित JSON आउटपुट के साथ अधिकृत सुरक्षा मूल्यांकन के लिए डिज़ाइन किया गया।
CVE-2026-23744 के लिए एक्सप्लॉइट, MCPJam Inspector में एक रिमोट कोड निष्पादन भेद्यता, जो हमलावरों को तैयार किए गए HTTP अनुरोधों के माध्यम से मनमाने कमांड निष्पादित करने की अनुमति देती है।
CVE-2026-23744 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, MCPJam Inspector में एक रिमोट कोड एक्ज़ीक्यूशन कमजोरी। रिवर्स शेल पेलोड के साथ /api/mcp/connect एंडपॉइंट पर तैयार किए गए HTTP अनुरोध के माध्यम से RCE प्रदर्शित करता है।
CVE-2026-23744 रिवर्स शेल
CVE-2026-23744 PoC
CVE-2026-23744 का पोक
# MCPJam Inspector <= 1.4.2 पर रिमोट कोड निष्पादन
CVE-2026-23744 के लिए समर्पित रिपॉजिटरी, जो भेद्यता अनुसंधान और प्रूफ-ऑफ-कॉन्सेप्ट कोड प्रदान करती है।
Exploit-Index : अल्टीमेट CVE प्रूफ ऑफ कॉन्सेप्ट (PoC) और एक्सप्लॉइट डेटाबेस। 0days, कमज़ोरियों और थ्रेट इंटेलिजेंस के लिए एक ज़ीरो-API, उच्च-प्रदर्शन एग्रीगेटर। एलीट SOC टीमों, DevSecOps और बग बाउंटी हंटर्स के लिए मैन्युअल खोजों को प्रतिस्थापित करता है।
Diamorphine · multiple · 7 जुल॰ 2026