CVE-2026-23744-POC

CVE-2026-23744 — MCPJam Inspector Unauthentifizierter RCE MCPJam Inspector = 1.4.2 bindet standardmäßig an 0.0.0.0 und gibt /api/mcp/connect ohne Authentifizierung frei. Der Endpunkt akzeptiert ein serverConfig-Objekt, das direkt einen Prozess auf dem Host startet – die Übergabe eines...