MCPJam Inspector अधिकृत सुरक्षा सत्यापक

CVE-2026-23744 के लिए एक सीमित प्रूफ-ऑफ-कॉन्सेप्ट सत्यापक जो कमजोर MCPJam Inspector तैनातियों को प्रभावित करता है।

यह प्रोजेक्ट पहले से प्रकट किए गए CVE-2026-23744 के लिए एक स्वतंत्र, गैर-विनाशकारी सत्यापन उपकरण है। यह मूल भेद्यता प्रकटीकरण या शोषण नहीं है।

यह रिपॉजिटरी सुरक्षा पेशेवरों के लिए है जो उन प्रणालियों का सत्यापन करते हैं जिनके वे स्वामी हैं या जिनके मूल्यांकन हेतु उनके पास स्पष्ट लिखित प्राधिकरण है।

महत्वपूर्ण सूचना

यह सत्यापक लक्षित MCPJam Inspector प्रक्रिया को एक निश्चित, गैर-इंटरैक्टिव साक्ष्य कमांड निष्पादित करने हेतु प्रेरित करके जोखिम की पुष्टि करता है। यह सामान्य-उद्देश्य शोषण ढांचा, शेल, पोस्ट-एक्सप्लॉइटेशन वर्कफ़्लो, पर्सिस्टेंस तंत्र, क्रेडेंशियल एक्सेस रूटीन या विशेषाधिकार-वृद्धि क्षमता प्रदान नहीं करता है।

इस उपकरण को केवल उन परिसंपत्तियों पर चलाएँ जिनके स्वामी आप हैं या जिनके परीक्षण हेतु आपके पास स्पष्ट लिखित अनुमति है। अनधिकृत परीक्षण कानूनों, अनुबंधों, स्वीकार्य-उपयोग नीतियों या सहभागिता नियमों का उल्लंघन कर सकता है।

भेद्यता सारांश

• CVE: CVE-2026-23744
• एडवाइज़री: GHSA-232v-j27c-5pp6
• प्रभावित उत्पाद: MCPJam Inspector
• प्रभावित संस्करण: 1.4.2 तक (समावेशी)
• सुधारित संस्करण: 1.4.3
• भेद्यता वर्ग: अप्रमाणित दूरस्थ कमांड निष्पादन
• प्रभावित एंडपॉइंट: /api/mcp/connect
• प्रभाव: एक दूरस्थ अप्रमाणित हमलावर कमजोर MCPJam Inspector सेवा को हमलावर-नियंत्रित MCP सर्वर प्रक्रिया प्रारंभ करने के लिए प्रेरित करने में सक्षम हो सकता है।

उद्देश्य

इस रिपॉजिटरी का उद्देश्य अधिकृत सुरक्षा मूल्यांकनों के लिए एक सुरक्षित, सीमित और ऑडिट योग्य सत्यापन वर्कफ़्लो प्रदान करना है।

इसे रक्षकों, परिसंपत्ति स्वामियों, सलाहकारों और आंतरिक सुरक्षा टीमों की यह निर्धारित करने में सहायता के लिए डिज़ाइन किया गया है कि कोई विशेष MCPJam Inspector तैनाती अभी भी CVE-2026-23744 के प्रति कमजोर है या नहीं, बिना अनावश्यक विनाशकारी क्रियाएँ किए या संवेदनशील डेटा एकत्र किए।

सुरक्षा गुण

यह सत्यापक जानबूझकर सीमित है:

• ऑपरेटर-आपूर्ति किए गए लक्ष्य की आवश्यकता है।
• चलाने से पहले --authorized स्वीकृति की आवश्यकता है।
• केवल एक निश्चित, गैर-विनाशकारी साक्ष्य कमांड निष्पादित करता है।
• CLI से मनमाने ऑपरेटिंग-सिस्टम कमांड स्वीकार नहीं करता है।
• इंटरैक्टिव शेल स्थापित नहीं करता है।
• क्रेडेंशियल एक्सेस नहीं करता है।
• संवेदनशील एप्लिकेशन डेटा नहीं पढ़ता है।
• पर्सिस्टेंस नहीं बनाता है।
• विशेषाधिकार वृद्धि का प्रयास नहीं करता है।
• लेटरल मूवमेंट का प्रयास नहीं करता है।
• आकस्मिक डेटा जोखिम कम करने के लिए लौटाए गए साक्ष्य को सीमित करता है।
• सत्यापन के बाद अस्थायी MCP सत्र हटा देता है।
• मूल्यांकन रिकॉर्ड के लिए उपयुक्त संरचित JSON आउटपुट तैयार करता है।
• इसमें कोई ग्राहक, प्रयोगशाला, क्रेडेंशियल या लक्ष्य-विशिष्ट डेटा नहीं होता है।

सत्यापक क्या करता है

उच्च स्तर पर, सत्यापक:

1. जाँच करता है कि ऑपरेटर ने आवश्यक प्राधिकरण फ्लैग प्रदान किया है।
2. लक्षित MCPJam Inspector एंडपॉइंट से कनेक्ट होता है।
3. एक निश्चित स्थानीय रिस्पॉन्डर का उपयोग करके अस्थायी MCP सर्वर सत्र बनाने का प्रयास करता है।
4. उस अस्थायी सत्र से एक निश्चित साक्ष्य कमांड का अनुरोध करता है।
5. लक्षित सेवा द्वारा लौटाए गए सीमित साक्ष्य को कैप्चर करता है।
6. अस्थायी MCP सत्र हटा देता है।
7. संरचित JSON मूल्यांकन परिणाम प्रिंट या लिखता है।

साक्ष्य कमांड जानबूझकर पहचान, होस्टनाम, कार्यशील निर्देशिका और कर्नेल जानकारी जैसे बुनियादी रनटाइम संदर्भ तक सीमित है। इसका उद्देश्य केवल MCPJam Inspector सेवा खाते के अंतर्गत कोड निष्पादन साबित करना है।

सत्यापक क्या नहीं करता है

यह उपकरण नहीं करता है:

• ऑपरेटर को मनमाना कमांड निष्पादन प्रदान करना।
• रिवर्स शेल या बाइंड शेल प्रदान करना।
• बाहरी पेलोड डाउनलोड या निष्पादित करना।
• लक्ष्य से फ़ाइलें पढ़ना।
• पर्यावरण चर डंप करना।
• टोकन, सीक्रेट्स, कुकीज़, SSH कुंजियाँ या क्रेडेंशियल एकत्र करना।
• सिस्टम कॉन्फ़िगरेशन संशोधित करना।
• सॉफ़्टवेयर स्थापित करना।
• उपयोगकर्ता बनाना।
• अनुमतियाँ बदलना।
• विशेषाधिकार वृद्धि का प्रयास करना।
• पर्सिस्टेंस का प्रयास करना।
• लेटरल मूवमेंट का प्रयास करना।
• डेटा बहिर्निष्कासन का प्रयास करना।

आवश्यकताएँ

• मूल्यांकन वर्कस्टेशन पर Python 3.9 या बाद का संस्करण।
• मूल्यांकन वर्कस्टेशन से MCPJam Inspector सेवा तक नेटवर्क पहुँच।
• लक्षित प्रणाली के परीक्षण हेतु प्राधिकरण।
• लक्ष्य-पक्ष MCP सर्वर निष्पादन वातावरण को सत्यापक द्वारा उपयोग किए गए कमांड का समर्थन करना चाहिए।

सत्यापक अधिकृत मूल्यांकन वातावरणों के लिए डिज़ाइन किया गया है और इसे एक विश्वसनीय प्रशासनिक वर्कस्टेशन से निष्पादित किया जाना चाहिए।

स्थापना

रिपॉजिटरी क्लोन करें:

git clone https://github.com/kennedy-aikohi/mcpjam-cve-2026-23744-validator.git
cd mcpjam-cve-2026-23744-validator

किसी तृतीय-पक्ष Python निर्भरता की आवश्यकता नहीं है।

उपयोग

बुनियादी सत्यापन:

python mcpjam_authorized_validator.py \
  --target http://inspector.example.internal:6274 \
  --authorized

JSON रिपोर्ट डिस्क पर लिखें:

python mcpjam_authorized_validator.py \
  --target http://inspector.example.internal:6274 \
  --authorized \
  --output assessment-result.json

उदाहरण लक्ष्य प्रारूप:

http://127.0.0.1:6274
http://inspector.example.internal:6274
https://inspector.example.internal

आवश्यक प्राधिकरण फ्लैग

--authorized फ्लैग डिज़ाइन द्वारा आवश्यक है।

उदाहरण:

python mcpjam_authorized_validator.py --target http://127.0.0.1:6274 --authorized

इस फ्लैग के बिना, सत्यापक बाहर निकल जाता है और मूल्यांकन नहीं चलाता है।

यह एक जानबूझकर सुरक्षा उपाय है ताकि यह सुनिश्चित किया जा सके कि ऑपरेटर स्पष्ट रूप से स्वीकार करता है कि वे लक्ष्य के परीक्षण हेतु अधिकृत हैं।

निकास कोड

सत्यापक निकास कोड का उपयोग करता है जो CI पाइपलाइनों और स्वचालित सुरक्षा जाँचों के लिए उपयोगी हैं:

Exit Code	अर्थ
0	भेद्यता सत्यापित नहीं हुई
1	भेद्यता सत्यापित हुई
2	अमान्य तर्क, लापता प्राधिकरण स्वीकृति, या उपयोग त्रुटि

रिटर्न कोड 1 का अर्थ यह नहीं है कि सत्यापक क्रैश हो गया। इसका मतलब है कि लक्ष्य कमजोर प्रतीत होता है और परिणाम को सुरक्षा निष्कर्ष के रूप में माना जाना चाहिए।

आउटपुट प्रारूप

सत्यापक निम्नलिखित के समान संरचित JSON लौटाता है:

{
  "timestamp_utc": "2026-06-09T13:00:00Z",
  "target": "http://inspector.example.internal:6274",
  "endpoint": "/api/mcp/connect",
  "authorized": true,
  "vulnerable": true,
  "http_status": 200,
  "evidence": {
    "identity": "uid=1000(mcpjam) gid=1000(mcpjam)",
    "hostname": "inspector-host",
    "working_directory": "/app",
    "kernel": "Linux 6.x"
  },
  "error": null
}

सटीक फ़ील्ड लक्ष्य व्यवहार, नेटवर्क स्थितियों और सेवा प्रतिक्रिया के आधार पर भिन्न हो सकते हैं।

परिणामों की व्याख्या

कमजोर परिणाम

कमजोर परिणाम का मतलब है कि अप्रमाणित MCP कनेक्शन एंडपॉइंट ने सत्यापक की निश्चित प्रक्रिया प्रारंभ की और साक्ष्य लौटाया।

इसे MCPJam Inspector सेवा खाते के अंतर्गत दूरस्थ कोड निष्पादन के रूप में मानें।

अनुशंसित प्रतिक्रिया:

1. JSON आउटपुट को मूल्यांकन साक्ष्य के रूप में रिकॉर्ड करें।
2. उजागर सेवा के स्वामी और व्यावसायिक संदर्भ की पुष्टि करें।
3. यदि सेवा किसी अविश्वसनीय नेटवर्क से पहुँच योग्य है तो तुरंत उस तक पहुँच प्रतिबंधित करें।
4. MCPJam Inspector को सुधारित संस्करण में अपग्रेड करें।
5. /api/mcp/connect पर अप्रत्याशित अनुरोधों के लिए सेवा लॉग की समीक्षा करें।
6. सेवा-खाता अनुमतियों की समीक्षा करें।
7. यदि यह मानने का कारण है कि सेवा खाते के पास संवेदनशील सामग्री तक पहुँच थी तो सीक्रेट्स रोटेट करें।

गैर-कमजोर परिणाम

गैर-कमजोर परिणाम का मतलब है कि सत्यापक ने निष्पादन की पुष्टि नहीं की।

यह संकेत दे सकता है:

• लक्ष्य पैच किया हुआ है।
• लक्ष्य MCPJam Inspector नहीं है।
• एंडपॉइंट पहुँच योग्य नहीं है।
• सेवा नेटवर्क नियंत्रणों द्वारा संरक्षित है।
• सेवा का व्यवहार कमजोर संस्करणों से भिन्न है।
• लक्ष्य वातावरण सत्यापक के निश्चित रिस्पॉन्डर का समर्थन नहीं करता है।

गैर-कमजोर परिणाम को स्वयं एक पूर्ण सुरक्षा मूल्यांकन के रूप में नहीं माना जाना चाहिए। संस्करण, जोखिम, प्रमाणीकरण आवश्यकताओं और नेटवर्क पहुँच नियंत्रणों की अलग से पुष्टि करें।