mcpjam-cve-2026-23744-validator

MCPJam Inspector 授权安全验证器 一个针对影响易受攻击 MCPJam Inspector 部署的 CVE-2026-23744 的有界概念验证验证器。 该项目是一个独立的、非破坏性的验证工具，用于先前披露的 CVE-2026-23744。它不是原始漏洞披露或漏洞利用。 此仓库旨在供安全专业人员在验证他们拥有或已获得明确书面授权的系统时使用。 重要提示 此验证器通过使目标 MCPJam Inspector 进程执行一个固定的、非交互式的证据命令来确认暴露风险。它不提供通用的漏洞利用框架、shell、后利用工作流、持久化机制、凭据访问例程或权限提升能力。...

CVE-2026-23744

CVE-2026-23744 — MCPJam Inspector Unauthenticated RCE Unauthenticated remote code execution PoC for CVE-2026-23744. MCPJam Inspector 1.4.2 and earlier expose functionality through /api/mcp/connect that can launch an attacker-controlled MCP server command without authentication. For authorized...