cve-2026-23744

CVE-2026-23744 – MCPJam Inspector تنفيذ تعليمات برمجية عن بُعد دون مصادقة RCE الوصف المنتج : MCPJam Inspector الإصدارات المتأثرة : ≤ 1.4.2 الإصدار المُصحَّح : 1.4.3 النوع : تنفيذ تعليمات برمجية عن بُعد دون مصادقة RCE ناقل الهجوم : الشبكة المصادقة المطلوبة : لا تفاعل المستخدم المطلوب : لا CVSS v3....

CVE-2025-49596-PoC

CVE-2026-23744-PoC إثبات الفكرة آلي لـ CVE-2026-23744 ثغرة RCE في أداة فحص MCPJam قبل الإصدار 1.4.2 على أهداف لينكس كيفية الاستخدام root@kitploit: use netcat to run listener on any port like 9002. nc -nvlp 9002 use the automation like this python3 CVE-2025-49596.py https://mcpjam-server.com...

cansina

Cansina Cansina is a Web Content Discovery Application. It is well known Web applications don't publish all their resources or public links, so the only way to discover these resources is requesting for them and check the response. Cansina duty is to help you making requests and filtering and...

CVE-2026-81091

The proxy middleware in mcp-use's inspector forwards requests to a destination the caller names. mountMcpProxy in libraries/typescript/packages/inspector/src/server/proxy/mcp-proxy.ts read the target from the X-Target-URL header or the mcptarget parameter and proxied to it without inspecting the...

CVE-2026-23744

CVE-2026-23744 — تنفيذ تعليمات برمجية عن بُعد بدون مصادقة في MCPJam Inspector إثبات مفهوم PoC لتنفيذ التعليمات البرمجية عن بُعد بدون مصادقة لثغرة CVE-2026-23744. تعرّض MCPJam Inspector الإصدار 1.4.2 والإصدارات الأقدم وظائف عبر /api/mcp/connect يمكنها تشغيل أمر خادم MCP يتحكم فيه المهاجم دون مصادق...

CVE-2026-23744

CVE-2026-23744 CVE-2026-23744 RCE أثناء تحليلي لهذه الثغرة، اكتشفت أن MCPJam Inspector يعرّض نقطة النهاية /api/mcp/connect للشبكة عبر ربطها بـ 0.0.0.0. تقبل نقطة النهاية هذه كائن JSON يحتوي على serverConfig، بما في ذلك الحقلين command و args. كان الهدف من التطبيق تشغيل خوادم MCP، لكنه فشل في التح...

gadgetinspector

गैजेट इंस्पेक्टर यह प्रोजेक्ट जावा लाइब्रेरीज़ और क्लासपाथ में गैजेट चेन की जांच करता है। गैजेट चेन का उपयोग डिसीरियलाइज़ेशन कमजोरियों के लिए एक्सप्लॉइट बनाने में किया जाता है। किसी एप्लिकेशन के क्लासपाथ में संभावित गैजेट चेन को स्वचालित रूप से खोजकर, पेनिट्रेशन टेस्टर जल्दी से एक्सप्लॉइट बना सकत...

CVE-2018-15365

Reflected XSS في Deep Discovery Inspector 3.8 لقد وجدت ثغرة XSS انعكاسية في واجهة الإدارة على الويب لـ Deep Discovery Inspector 3.8 Service Pack 5 Build: 3.85.1165. مسار السكربت المعرّض هو /php/detectiondetailfilter.php. هذا السكربت لا يمكن الوصول إليه إلا من قبل مستخدم مصادق، لكن هذا لا يجعل...

CVE-2026-81091

CVE-2026-81091 is a Server-Side Request Forgery (SSRF) in the proxy middleware of mcp-use's inspector . The vulnerable function mountMcpProxy (in libraries/typescript/packages/inspector/src/server/proxy/mcp-proxy.ts) read the target URL from the X-Target-URL header or __mcp_target parameter and f...

EUVD-2026-67146

The proxy middleware in mcp-use's inspector forwards requests to a destination the caller names. mountMcpProxy in libraries/typescript/packages/inspector/src/server/proxy/mcp-proxy.ts read the target from the X-Target-URL header or the mcptarget parameter and proxied to it without inspecting the...

CVE-2026-81091 mcp-use Inspector Proxy Server-Side Request Forgery via Caller-Supplied Target URL

The proxy middleware in mcp-use's inspector forwards requests to a destination the caller names. mountMcpProxy in libraries/typescript/packages/inspector/src/server/proxy/mcp-proxy.ts read the target from the X-Target-URL header or the mcptarget parameter and proxied to it without inspecting the...

protobuf-inspector

protobuf-inspector सरल प्रोग्राम जो Google Protobuf एन्कोडेड ब्लॉब्स संस्करण 2 या 3 को उनकी साथ की परिभाषा जाने बिना पार्स कर सकता है। यह उनकी सामग्री का एक अच्छा, रंगीन प्रतिनिधित्व प्रिंट करेगा। उदाहरण: जैसा कि आप देख सकते हैं, फ़ील्ड नाम स्पष्ट रूप से खो जाते हैं, साथ ही कुछ उच्च-स्तरीय विवरण...

CVE-2026-23744-Remote-Code-Execution-POC

CVE-2026-23744 - MCPJam inspector تنفيذ التعليمات البرمجية عن بُعد: إثبات المفهوم POC يحتوي MCPJam inspector 3. شغّل الاستغلال root@kitploit: python3 exploit.py...

CVE-2026-23744-Lab

CVE-2026-23744 – مختبر Docker لمفتش MCPJam هذا المستودع عبارة عن مختبر Docker صغير لمقارنة البناء الثغري مقابل البناء المُصحح لمفتش MCPJam لثغرة CVE-2026-23744. وهو مخصص للتعلم ولبناء محفظة أمنية عامة: إعداد سريع، وأدلة واضحة، ولقطات شاشة. ⚠️ الأخلاقيات / النطاق : اختبر فقط على الأنظمة التي تملكها...

ApplicationInspector

परिचय Microsoft Application Inspector एक सॉफ्टवेयर स्रोत कोड विशेषता निर्धारण उपकरण है जो प्रसिद्ध लाइब्रेरी/API कॉल के आधार पर पहली या तीसरी पार्टी सॉफ्टवेयर घटकों की कोडिंग विशेषताओं की पहचान करने में मदद करता है और सुरक्षा और गैर-सुरक्षा उपयोग के मामलों में उपयोगी है। यह सैकड़ों नियमों और rege...

exploit-CVE-2026-23744

استغلال CVE-2026-23744 MCPJam Inspector هي منصة تطوير محلية أولاً لخوادم MCP. في الإصدارات 1.4.2 وما قبلها، يوجد ثغرة تنفيذ كود عن بُعد RCE تتيح للمهاجمين إرسال طلب HTTP مُصمم خصيصًا يقوم بتثبيت خادم MCP وتشغيل الكود عن بُعد، لأن الخدمة تستمع على العنوان 0.0.0.0 بدلاً من 127.0.0.1 افتراضيًا...

mcpjaminspector-unauth-rce

mcpjaminspector-unauth-rce CVE-2026-23744 ثغرة تنفيذ الأوامر عن بُعد RCE في MCPJam inspector الإصدار = 1.4.2 تفاصيل الثغرة https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6 الاستخدام root@kitploit: usage: mcpjaminspector-unauth-rce.py -h --target TARGET --command COMMAND...

CVE-2026-23744-POC

الوصف توجد هذه الثغرة لأن MCPJam Inspector يعرض نقاط نهاية API داخلية مخصصة لتصحيح الأخطاء والتطوير. تقبل هذه النقاط مدخلات يتحكم فيها المستخدم وتمررها مباشرة إلى تنفيذ العمليات على مستوى النظام دون تحقق أو تنقية مناسبة. من خلال إرسال طلب مصمم بعناية إلى نقطة النهاية المعرضة للخطر /api/mcp/connec...

CVE-2026-23744

CVE-2026-23744 – إثبات المفهوم يقوم سكربت بايثون في إثبات المفهوم هذا بإرسال طلب HTTP بسيط إلى المضيف الهدف الذي يشغّل MCPJam inspector الإصدار استبدل بمنفذ الاستماع الخاص بك ثم، افتح طرفية أخرى، وقم بتشغيل إثبات المفهوم: root@kitploit: cd CVE-2026-23744 python3 exploit.py المراجع تنفيذ الأوامر ع...

MCP Inspector < 0.14.0 UnauthenticatedRemote Code Execution

The MCP inspector is a developer tool for testing and debugging MCP servers. Versions of MCP Inspector below 0.14.1 are vulnerable to remote code execution due to lack of authentication between the Inspector client and proxy, allowing unauthenticated requests to launch MCP commands over stdio. id...