CVE-2026-23744 in inspector
Zusammenfassung
von VulDB • 14.05.2026
MCPJam Inspector ist die lokal-first-Entwicklungsplattform für MCP-Server. Die Versionen 1.4.2 und früher sind anfällig für eine Remote-Code-Ausführung (RCE)-Schwachstelle, die es einem Angreifer ermöglicht, eine speziell angefertigte HTTP-Anfrage zu senden, die die Installation eines MCP-Servers auslöst und somit zur RCE führt. Da MCPJam Inspector standardmäßig an 0.0.0.0 und nicht an 127.0.0.1 lauscht, kann ein Angreifer die RCE remote über eine einfache HTTP-Anfrage auslösen. Version 1.4.3 enthält einen Patch.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.