🧠 Descrição Técnica

Code Runner MCP Server expõe um endpoint JSON‑RPC /mcp na porta 3088 quando iniciado com a flag --transport http. Este endpoint é acessível com autenticação zero — nenhuma chave de API, nenhum token de sessão, nenhuma verificação de origem.

Qualquer atacante remoto não autenticado que consiga alcançar a porta pode invocar diretamente a ferramenta MCP run-code, que aceita código fonte arbitrário e um identificador de linguagem, escreve em um arquivo temporário e o executa via child_process.exec() usando o interpretador correspondente (bash, python, powershell e mais de 30 outros).

Como não há sanitização aplicada ao parâmetro code em nenhum estágio, isso resulta em Execução Remota de Código completa não autenticada com os privilégios do processo que executa o servidor MCP.

Estudo de Caso

https://medium.com/@phantom_hat/cve-2026-5029-unpatched-case-study-unauthenticated-remote-code-execution-rce-66c7706f2320

Fluxo de Ataque

1. Reconhecimento — Conecte-se ao endpoint /mcp exposto e enumere as ferramentas MCP disponíveis
2. Descoberta de Esquema — Recupere o esquema de entrada da ferramenta run-code (code, languageId)
3. Entrega do Exploit — Envie uma requisição tools/call JSON‑RPC manipulada com code controlado pelo atacante
4. Execução de Comando — O servidor escreve code em um arquivo temporário e executa via interpretador selecionado

🗂️ Estrutura do Repositório

exploit.py — Exploit Interativo

O script principal do exploit, construído para uso profissional em avaliações de segurança e estudos de caso. Conecta-se ao servidor MCP alvo e entra em um shell interativo onde qualquer comando é executado em tempo real através da ferramenta vulnerável run-code.

Recursos incluem:

• Saída de terminal limpa e estruturada usando Rich
• Shell de exploit interativo — insira comandos, obtenha saída, ida e volta, sem precisar reexecutar o script
• Enumeração de linguagens — lista todas as linguagens que o servidor MCP anuncia suporte
• Sondagem de linguagens instaladas — verifica quais interpretadores realmente existem no host alvo
• Linguagem de execução selecionável via -l (padrão shellscript)
• Modo verboso para saída operacional detalhada

⚙️ Instalação

Pré‑requisitos

• Python 3.8+
• Gerenciador de pacotes pip

Configuração

🚀 Uso

Uma vez conectado, o exploit entra em um prompt interativo:

Digite exit para encerrar a sessão.

Flags da Linha de Comando

📸 Fases do Exploit

🔗 Referências

• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5029
• Aviso CERT.PL: https://cert.pl/en/posts/2026/05/CVE-2026-5029
• Projeto Vulnerável: https://github.com/formulahendry/mcp-server-code-runner
• Ponto Vulnerável (server.ts): https://github.com/formulahendry/mcp-server-code-runner/blob/main/src/server.ts

🛡️ Remediação

• Não execute --transport http em qualquer interface de rede acessível — use o transporte padrão stdio
• Se o transporte HTTP for necessário, vincule estritamente a 127.0.0.1 e coloque‑o atrás de um proxy reverso autenticado ou VPN
• Coloque a porta 3088 em firewall no nível do host ou rede
• Execute o servidor como um usuário de baixos privilégios, em sandbox ou dentro de um container restrito
• Monitore invocações inesperadas de run-code e processos filhos incomuns

⚠️ Aviso Legal

Esta ferramenta é fornecida apenas para testes de segurança autorizados e fins educacionais.

O acesso não autorizado a sistemas computacionais é ilegal sob leis como o Computer Fraud and Abuse Act (CFAA), o Computer Misuse Act e legislação similar em todo o mundo. O autor não assume nenhuma responsabilidade pelo uso indevido deste software.

Use esta ferramenta apenas contra sistemas que você possui ou para os quais tem autorização explícita por escrito para testar.

Autor: Phantom Hat

Apenas para testes de penetração autorizados e pesquisa de segurança.