Descrizione

Questa vulnerabilità esiste perché MCPJam Inspector espone endpoint API interni destinati al debug e allo sviluppo. Questi endpoint accettano input controllati dall'utente e li passano direttamente all'esecuzione di processi a livello di sistema senza una corretta validazione o sanificazione. Inviando una richiesta appositamente predisposta all'endpoint vulnerabile (/api/mcp/connect), un attaccante può controllare l'oggetto serverConfig e specificare comandi arbitrari da eseguire sull'host. L'applicazione tenta di avviare un processo basato sull'input dell'utente e di trattarlo come un server MCP valido. Tuttavia, a causa della mancanza di validazione dell'input, questo comportamento può essere sfruttato per eseguire comandi di sistema arbitrari.

Come funziona

Lo sfruttamento abusa della seguente logica:

1. Il backend accetta un payload JSON contenente:

• command
• args Questi valori vengono utilizzati per avviare un processo sul server

2. Non viene eseguita alcuna validazione su questi campi
3. Il processo viene eseguito anche se non è un server MCP valido

Poiché l'applicazione si aspetta un processo MCP di lunga durata, i comandi di breve durata possono causare errori di connessione — ma il comando viene comunque eseguito.

Utilizzo

python3 exploit.py '' Esempio: python3 exploit.py domain.com "sleep 4"