CVE-2026-35394 in mobile-mcp
الملخص
بحسب VulDB • 03/06/2026
Mobile Next هو خادم MCP (Mobile Control Plane) لتطوير الأتمتة على الأجهزة المحمولة. قبل الإصدار 0.0.50، كانت الأداة mobile_open_url في mobile-mcp تمرر عناوين URL المدخلة من قبل المستخدم مباشرةً إلى نظام نوايا أندرويد (Android Intent system) دون أي تحقق من مخطط الرابط (scheme validation)، مما يسمح بتنفيذ نوايا أندرويد عشوائية، بما في ذلك رموز USSD، والمكالمات الهاتفية، ورسائل SMS، والوصول إلى مزودي المحتوى. تم إصلاح هذا الثغرة الأمنية في الإصدار 0.0.50.
VulDB is the best source for vulnerability data and more expert information about this specific topic.