PT-2026-3321
CVE-2026-23744
·
تاريخ النشر
2026-01-16
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MCPJam inspector الأقدم من 1.4.3
الوصف
MCPJam inspector هي منصة تطوير محلية أولاً لخوادم MCP. هذا البرنامج معرض لتنفيذ التعليمات البرمجية عن بُعد (RCE) لأنه يرتبط بـ
0.0.0.0 افتراضيًا بدلاً من 127.0.0.1، مما يجعل واجهات برمجة تطبيقات HTTP الخاصة به قابلة للوصول عن بُعد. يمكن للمهاجم إرسال طلب HTTP مُصمم خصيصًا إلى نقطة النهاية ’/api/mcp/connect‘، المخصصة للاتصال بخوادم MCP. يقوم النظام باستخراج متغيري command وargs من الطلب دون إجراء أي فحوصات أمنية، مما يسمح بتنفيذ أوامر عشوائية على النظام المستهدف.التوصيات
قم بالتحديث إلى الإصدار 1.4.3.
قم بتقييد الوصول إلى نقطة النهاية ’/api/mcp/connect‘ لتقليل مخاطر الاستغلال إلى أدنى حد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾