विवरण

MCPJam inspector MCP सर्वरों के लिए स्थानीय-प्रथम विकास मंच है। संस्करण 1.4.2 और इससे पहले के संस्करण रिमोट कोड निष्पादन (RCE) भेद्यता के लिए संवेदनशील हैं, जो एक हमलावर को एक निर्मित HTTP अनुरोध भेजने की अनुमति देता है, जो MCP सर्वर की स्थापना को ट्रिगर करता है, जिससे RCE होता है। चूंकि MCPJam inspector डिफ़ॉल्ट रूप से 127.0.0.1 के बजाय 0.0.0.0 पर सुनता है, एक हमलावर एक सरल HTTP अनुरोध के माध्यम से RCE को दूरस्थ रूप से ट्रिगर कर सकता है। संस्करण 1.4.3 में एक पैच शामिल है।

प्रभावित संस्करण