p PatchFirst

CVE-2026-23744

CVE-2026-23744 · REC in MCPJam inspector due to HTTP Endpoint exposes

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

MCPJam inspector is the local-first development platform for MCP servers. Versions 1.4.2 and earlier are vulnerable to remote code execution (RCE) vulnerability, which allows an attacker to send a crafted HTTP request that triggers the installation of an MCP server, leading to RCE. Since MCPJam inspector by default listens on 0.0.0.0 instead of 127.0.0.1, an attacker can trigger the RCE remotely via a simple HTTP request. Version 1.4.3 contains a patch.

CVSS 9.8 · Critique · EPSS 67,5% · Code d’exploitation public · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • inspector

    Versions du logiciel
    • <= 1.4.2: Concernée

    Aucun correctif publié

  • @mcpjam/inspector npm

    Plages de versions concernées
    • SEMVER: < 1.4.3

    Mettez à jour vers 1.4.3

Sources originales

Vérifiez votre serveur →