Descrição

Esta vulnerabilidade existe porque o MCPJam Inspector expõe endpoints de API internos destinados à depuração e ao desenvolvimento. Esses endpoints aceitam entrada controlada pelo usuário e a passam diretamente para a execução de processos em nível de sistema, sem validação ou sanitização adequada. Ao enviar uma solicitação maliciosa para o endpoint vulnerável (/api/mcp/connect), um atacante pode controlar o objeto serverConfig e especificar comandos arbitrários para serem executados no host. O aplicativo tenta iniciar um processo com base na entrada do usuário e tratá-lo como um servidor MCP válido. No entanto, devido à falta de validação de entrada, esse comportamento pode ser abusado para executar comandos arbitrários do sistema.

Como funciona

O exploit abusa da seguinte lógica:

1. O backend aceita um payload JSON contendo:

• command
• args Esses valores são usados para iniciar um processo no servidor

2. Nenhuma validação é realizada nesses campos
3. O processo é executado mesmo que não seja um servidor MCP válido

Como o aplicativo espera um processo MCP de longa duração, comandos de curta duração podem causar erros de conexão — mas o comando ainda é executado.

Uso

python3 exploit.py '' Exemplo: python3 exploit.py domain.com "sleep 4"