p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in @mobilenext/mobile-mcp

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für @mobilenext/mobile-mcp: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 2

  1. CVE-2026-35394

    Hoch · CVSS 8.3EPSS 0,4%Korrektur verfügbar

    Mobile Next has Arbitrary Android Intent Execution via mobile_open_url

    Mobile Next is an MCP server for mobile development and automation. Prior to 0.0.50, the mobile_open_url tool in mobile-mcp passes user-supplied URLs directly to Android's intent system without any scheme validation, allowing execution of arbitrary Android intents, including USSD codes, phone calls, SMS messages, and content provider access. This vulnerability is fixed in 0.0.50.

    @mobilenext/mobile-mcpNode.js
    • Auf 0.0.50 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  2. CVE-2026-33989

    Hoch · CVSS 8.1EPSS 0,5%Korrektur verfügbar

    @mobilenext/mobile-mcp alllows arbitrary file write via Path Traversal in mobile screen capture tools

    Mobile Next is an MCP server for mobile development and automation. Prior to version 0.0.49, the `@mobilenext/mobile-mcp` server contains a Path Traversal vulnerability in the `mobile_save_screenshot` and `mobile_start_screen_recording` tools. The `saveTo` and `output` parameters were passed directly to filesystem operations without validation, allowing an attacker to write files outside the intended workspace. Version 0.0.49 fixes the issue.

    @mobilenext/mobile-mcpNode.js
    • Auf 0.0.49 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →