p PatchFirst

CVE-2026-23744

CVE-2026-23744 · REC in MCPJam inspector due to HTTP Endpoint exposes

CVSS 9.8 · Критический · EPSS 67,5% · Публичный эксплойт · Есть исправление

Затронуты ли вы?

Как узнать установленную версию:

npm ls @mcpjam/inspector

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания inspector и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

MCPJam inspector is the local-first development platform for MCP servers. Versions 1.4.2 and earlier are vulnerable to remote code execution (RCE) vulnerability, which allows an attacker to send a crafted HTTP request that triggers the installation of an MCP server, leading to RCE. Since MCPJam inspector by default listens on 0.0.0.0 instead of 127.0.0.1, an attacker can trigger the RCE remotely via a simple HTTP request. Version 1.4.3 contains a patch.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • inspector

    Версии
    • <= 1.4.2: Затронуто

    Нет опубликованного исправления

  • @mcpjam/inspector npm

    Затронутые диапазоны версий
    • SEMVER: < 1.4.3

    Обновитесь до 1.4.3

Первоисточники

Проверьте свой сервер →