CVE-2026-23744

Nome do Software Vulnerável e Versões Afetadas MCPJam inspector versões anteriores a 1.4.3

Description O MCPJam inspector é uma plataforma de desenvolvimento local-first para servidores MCP. O software é suscetível à execução remota de código (RCE) porque, por padrão, vincula-se ao 0.0.0.0 em vez de 127.0.0.1, tornando suas APIs HTTP remotamente acessíveis. Um invasor pode enviar uma solicitação HTTP manipulada para o endpoint '/api/mcp/connect', destinado à conexão com servidores MCP. O sistema extrai as variáveis command e args da solicitação sem realizar verificações de segurança, permitindo a execução de comandos arbitrários no sistema alvo.

Recommendations Atualize para a versão 1.4.3. Restrinja o acesso ao endpoint '/api/mcp/connect' para minimizar o risco de exploração.