MCPJam检查器是一个本地优先的MCP服务器开发平台，1.4.2及更早版本存在远程代码执行漏洞，1.4.3版本已修复。
MCPJam inspector是MCP服务器的本地首个开发平台。1.4.2及更早版本易受远程代码执行（RCE）漏洞的攻击，该漏洞允许攻击者发送精心编制的HTTP请求，触发MCP服务器的安装，从而导致RCE。由于MCPJam检查器默认监听0.0.0.0而不是127.0.0.1，因此攻击者可以通过简单的HTTP请求远程触发RCE。1.4.3版本包含一个补丁。
| 漏洞来源 | 受影响的版本 | 补丁版本 |
|---|---|---|
@mcpjam/inspector |
<= 1.4.2 | 1.4.3 |
npx @mcpjam/inspector@1.4.2
python3 exploit.py <target_ip> 'id > /tmp/mcpjam_pwned.txt'
在受害者服务器中：
AKShare One MCP Server 是一个基于 MCP 协议的中国股市数据服务，提供历史行情、实时数据、新闻资讯、财务报表和技术指标接口，适用于量化分析与金融数据查询场景。
一个集成Sonar API的MCP服务器实现，为Claude提供无与伦比的实时全网研究能力。
arxiv-mcp-server 是一款本地部署的 MCP 服务器，为 AI 代理和研究人员提供 arXiv 论文搜索、按章节读取原始 LaTeX、导出 BibTeX、跟踪主题更新与本地论文库管理能力，适用于文献调研、论文精读和引用梳理等工作流。
这是一个MCP服务器，提供跨iOS和Android的移动设备自动化与开发能力，支持模拟器、仿真器和真机，让AI代理能够通过结构化界面快照和坐标交互来操作原生应用，适用于移动应用测试、数据录入和自动化工作流。
Basic Memory 是一款面向 AI 助手的本地优先持久记忆服务，通过 MCP 提供 Markdown 知识图谱的读写、语义搜索和跨会话上下文管理，适用于在 Claude、Codex、Cursor 等工具中构建可积累的个人知识库。
mcp-server-git 是一款用于 Git 仓库交互与自动化的 MCP 服务器，提供工作区状态查看、差异比较、代码提交、暂存管理、分支操作和日志查询等能力，适用于大语言模型驱动的仓库管理与开发自动化场景。
