CVE-2026-23744
严重已发布
MCPJam inspector 中的 REC 漏洞源于 HTTP 端点暴露
- 已发布
- 2026年1月16日
- 已更新
- 2026年1月16日
- 分配 CNA
- GitHub_M
- 观察到的证据
- 2026年7月7日
初级CVSS
9.8/ 10严重
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H64.8%
高 · 未来 30 天
- 百分位
- 99.2%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
MCPJam inspector 是面向 MCP 服务器的本地优先开发平台。1.4.2 及更早版本存在远程代码执行（RCE）漏洞，攻击者可发送特制的 HTTP 请求，触发 MCP 服务器的安装，从而导致 RCE。由于 MCPJam inspector 默认监听 0.0.0.0 而非 127.0.0.1，攻击者可通过简单的 HTTP 请求远程触发该 RCE。1.4.3 版本已包含修复。
来源
41CVE-2026-23744 的漏洞利用脚本，针对 MCPJam Inspector（<=1.4.2），通过精心构造的 HTTP 请求实现远程代码执行。
针对MCPJam Inspector 1.4.2中CVE-2026-23744的Python利用，通过目标HTTP服务器上的反向shell实现远程代码执行。
- CVE-2026-23744漏洞利用
Python 漏洞利用脚本，针对 CVE-2026-23744，向指定目标 URL 传递反向 Shell，需要 netcat 监听器进行命令与控制。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。