p PatchFirst

CVE-2025-59834

CVE-2025-59834 · Command Injection in adb-mcp MCP Server

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

ADB MCP Server is a MCP (Model Context Protocol) server for interacting with Android devices through ADB. In versions 0.1.0 and prior, the MCP Server is written in a way that is vulnerable to command injection vulnerability attacks as part of some of its MCP Server tool definition and implementation. This issue has been patched via commit 041729c.

CVSS 9.8 · Crítica · EPSS 2,5%

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • adb-mcp

    Versiones
    • <= 0.1.0: Afectada

    Sin corrección publicada

  • adb-mcp npm

    Intervalos de versiones afectados
    • SEMVER: ≤ 0.1.0

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →