mcp-pwn

CVE-2026-23744 — MCPJam 未認証リモートコード実行 概要 MCPJam は、MCP Model Context Protocol サーバーへの接続、デバッグ、管理に使用されるオープンソースの MCP インスペクター兼プロキシです。バージョン = 1.4.2 では、/api/mcp/connect エンドポイントが認証や入力検証なしで公開されています。未認証のリモート攻撃者は、serverConfig.command / serverConfig.args フィールドを介して任意の OS コマンドを注入し、プロセス所有者の権限でリモートコード実行を取得できます。...