CVE-2026-19978 in android-mcp-server
예측
\~에 의해 VulDB Data Team • 2026. 08. 16.
문제가 되는 취약점이 jiantao88 android-mcp-server 까지 cfb872b2446794193b58edd63f4dbf6af48a6292에서 발견되었습니다. 영향을 받는 것은 함수 child_process.exec 파일 build/index.js의 컴포넌트 Command Execution의입니다. 이러한 조작 은(는) deviceId/packageName/permission/extras[].key/extras[].value 인자에 대해 이루어질 경우 권한 상승을(를) 유발합니다. 이 공격은 현장에서 진행되어야 합니다. 취약점 익스플로잇이 공개되어 누구나 사용할 수 있습니다. 이 제품은 롤링 릴리스를 통해 지속적으로 업데이트됩니다. 그러므로, 영향을 받거나 업데이트된 릴리스의 버전 정보는 확인할 수 없습니다. 14e2bf27c88ba137e35cbb0c2a75f72b595bb98a라는 패치가 적용되었습니다. 이 이슈를 해결하려면 패치 적용을 권장합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.