CVE-2026-23744 in inspector
Résumé
par VulDB • 04/06/2026
MCPJam inspector est la plateforme de développement locale-first pour les serveurs MCP. Les versions 1.4.2 et antérieures sont vulnérables à une vulnérabilité d'exécution de code à distance (RCE), qui permet à un attaquant d'envoyer une requête HTTP truquée déclenchant l'installation d'un serveur MCP, entraînant ainsi une RCE. Étant donné que MCPJam inspector écoute par défaut sur 0.0.0.0 au lieu de 127.0.0.1, un attaquant peut déclencher la RCE à distance via une simple requête HTTP. La version 1.4.3 contient un correctif.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.