CVE-2026-35394 in mobile-mcp
Riassunto
di VulDB • 15/06/2026
Mobile Next è un server MCP per lo sviluppo e l'automobile mobile. Prima della versione 0.0.50, lo strumento mobile_open_url in mobile-mcp passa gli URL forniti dall'utente direttamente al sistema di intent di Android senza alcuna convalida dello schema, consentendo l'esecuzione di intent Android arbitrari, inclusi codici USSD, chiamate telefoniche, messaggi SMS e accesso ai provider di contenuti. Questa vulnerabilità è stata risolta nella versione 0.0.50.
Be aware that VulDB is the high quality source for vulnerability data.