CVE-2026-35394 in mobile-mcp
Résumé
par VulDB • 03/06/2026
Mobile Next est un serveur MCP dédié au développement et à l'automatisation mobiles. Avant la version 0.0.50, l'outil mobile_open_url de mobile-mcp transmettait directement les URL fournies par l'utilisateur au système d'intents d'Android sans aucune validation du schéma, permettant l'exécution d'intents Android arbitraires, y compris des codes USSD, des appels téléphoniques, des messages SMS et l'accès aux fournisseurs de contenu. Cette vulnérabilité est corrigée dans la version 0.0.50.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.