boroeurnprach/cve-2026-23744-poc
CVE-2026-23744 — Версии 1.4.2 и более ранние версии MCPJam inspector подвержены удалённому выполнению кода (RCE). Поскольку инструмент по умолчанию прослушивает 0.0.0.0, злоумышленник может инициировать установку и выполнение вредоносного MCP-сервера, отправив специально сформированный HTTP-запрос. Версия 1.4.3 содержит исправление этой проблемы.
MCPJam inspector — это локально-ориентированная платформа разработки для MCP-серверов. Версии 1.4.2 и более ранние уязвимы к удалённому выполнению кода (RCE), что позволяет атакующему отправить специально сформированный HTTP-запрос, который инициирует установку MCP-сервера, что приводит к RCE. Поскольку MCPJam inspector по умолчанию прослушивает адрес 0.0.0.0 вместо 127.0.0.1, атакующий может вызвать RCE удалённо с помощью простого HTTP-запроса. Версия 1.4.3 содержит исправление.
| Источник уязвимости | Затронутые версии | Исправленные версии |
|---|
@mcpjam/inspector | <= 1.4.2 | 1.4.3 |
npx @mcpjam/[email protected]
python3 exploit.py <target_ip> 'id > /tmp/mcpjam_pwned.txt'
![[Pasted image 20260120135006.png]](https://github.com/boroeurnprach/CVE-2026-23744-PoC/blob/main/Assets/Pasted%20image%2020260120135006.png)
На сервере жертвы:
![[Pasted image 20260120135151.png]](https://github.com/boroeurnprach/CVE-2026-23744-PoC/blob/main/Assets/Pasted%20image%2020260120135151.png)
![[Pasted image 20260120150109.png]](https://github.com/boroeurnprach/CVE-2026-23744-PoC/blob/main/Assets/Pasted%20image%2020260120150109.png)