MCPJam Inspector 完整提权链公开

安全研究者公开了一份完整 Linux 攻击链复现文档，可从暴露的 MCPJam Inspector 实例一路提权至 root。该文档称，漏洞影响 MCPJam Inspector 1.4.2 及之前版本，入口是外部可访问的 6274 端口实例，并可通过公开 PoC 验证。 据该文档，攻击链还依赖两个条件：JupyterLab 进程的认证令牌被直接写在命令行中；认证后，工具执行端点只检查请求的函数是否存在，不检查调用者是否有权运行。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。