anonhaven

CVE-2026-35394

HIGH CVSS 3.1: 8,8 EPSS 0.05%
Обновлено 9 апреля 2026
Mobilenexthq
Параметр Значение
CVSS 8,8 (HIGH)
Уязвимые версии до 0.0.50
Устранено в версии 0.0.50
Тип уязвимости CWE-939
Поставщик Mobilenexthq
Публичный эксплойт Нет

Mobile Next — это MCP-сервер для мобильной разработки и автоматизации. До версии 0.0.50 инструмент mobile_open_url в mobile-mcp передает предоставленные пользователем URL-адреса непосредственно в систему намерений Android без какой-либо проверки схемы, позволяя выполнять произвольные намерения Android, включая коды USSD, телефонные звонки, SMS-сообщения и доступ к поставщику контента. Эта уязвимость исправлена ​​в версии 0.0.50.

Показать оригинальное описание (EN)

Mobile Next is an MCP server for mobile development and automation. Prior to 0.0.50, the mobile_open_url tool in mobile-mcp passes user-supplied URLs directly to Android's intent system without any scheme validation, allowing execution of arbitrary Android intents, including USSD codes, phone calls, SMS messages, and content provider access. This vulnerability is fixed in 0.0.50.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-939

Уязвимые продукты 1

Конфигурация От (включительно) До (исключительно)
Mobilenexthq Mobile_Mcp
cpe:2.3:a:mobilenexthq:mobile_mcp:*:*:*:*:*:node.js:*:*
 — 0.0.50

Ссылки 1

https://github.com/mobile-next/mobile-mcp/security/advisories/GHSA-5qhv-x9j4-c3…
security-advisories@github.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-33989

Mobilenexthq

6,5