PT-2026-3321 · Unknown · Mcpjam Inspector

C2An1

·

CVE-2026-23744

·

Publicado

2026-01-16

·

Atualizado

2026-07-17

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas MCPJam inspector versões anteriores a 1.4.3
Description O MCPJam inspector é uma plataforma de desenvolvimento local-first para servidores MCP. O software é suscetível à execução remota de código (RCE) porque, por padrão, vincula-se ao 0.0.0.0 em vez de 127.0.0.1, tornando suas APIs HTTP remotamente acessíveis. Um invasor pode enviar uma solicitação HTTP manipulada para o endpoint '/api/mcp/connect', destinado à conexão com servidores MCP. O sistema extrai as variáveis command e args da solicitação sem realizar verificações de segurança, permitindo a execução de comandos arbitrários no sistema alvo.
Recommendations Atualize para a versão 1.4.3. Restrinja o acesso ao endpoint '/api/mcp/connect' para minimizar o risco de exploração.

Exploit

Correção

RCE

Missing Authentication

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2026-23744
GHSA-232V-J27C-5PP6

Produtos afetados

Mcpjam Inspector