CVE-2026-23744-PoC

CVE-2026-23744-PoC 免责声明： 本概念验证（PoC）仅供 授权的安全研究、教育目的和受控实验室环境（例如 HTB、CTF 或经明确书面同意的内部渗透测试）使用。未经许可对任何系统进行未授权使用是非法且不道德的。作者对滥用不承担任何责任；用户应全权负责遵守所有适用法律法规。 描述 CVE-2026-23744 是 MCPJam Inspector（版本 ≤ 1.4.2）中的一个未认证命令注入漏洞。 /api/mcp/connect 端点接受包含 serverConfig.command 和 serverConfig.args 的 JSON...