PT-2026-3321 · Unknown · Mcpjam Inspector

C2An1

·

Publicado

2026-01-16

·

Atualizado

2026-06-09

·

CVE-2026-23744

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas MCPJam inspector versões anteriores a 1.4.3
Descrição O MCPJam inspector, uma plataforma de desenvolvimento local-first para servidores MCP, contém uma falha que permite a execução remota de código (RCE). O software, por padrão, escuta em 0.0.0.0 em vez de 127.0.0.1, tornando suas APIs HTTP acessíveis remotamente. Um atacante pode enviar uma solicitação HTTP manipulada para o endpoint '/api/mcp/connect', que extrai as variáveis command e args sem verificações de segurança, desencadeando a instalação de um servidor MCP e levando à execução de comandos arbitrários sem interação do usuário.
Recomendações Atualize para a versão 1.4.3. Restrinja o acesso ao endpoint '/api/mcp/connect' para minimizar o risco de exploração.

Exploit

Correção

RCE

Missing Authentication

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2026-23744
GHSA-232V-J27C-5PP6

Produtos afetados

Mcpjam Inspector