جزئیات آسیب‌پذیری

CVE-2025-59834

srmorete adb-mcp

Command Injection in adb-mcp MCP Server

CVSS 3.1

9.8بحرانی

شرح رسمی (انگلیسی)

ADB MCP Server is a MCP (Model Context Protocol) server for interacting with Android devices through ADB. In versions 0.1.0 and prior, the MCP Server is written in a way that is vulnerable to command injection vulnerability attacks as part of some of its MCP Server tool definition and implementation. This issue has been patched via commit 041729c.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.8بحرانی	3.1	CVEProject cvelistV5 (CNA) (GitHub_M)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
srmorete	adb-mcp	<= 0.1.0	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/srmorete/adb-mcp/commit/041729c0b25432df3199ff71b3163a307cf4c28c x_refsource_MISC
https://github.com/srmorete/adb-mcp/blob/master/src/index.ts#L334-L355 x_refsource_MISC
https://github.com/srmorete/adb-mcp/security/advisories/GHSA-54j7-grvr-9xwg x_refsource_CONFIRM

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۴/۰۷/۰۳
آخرین به‌روزرسانی: ۱۴۰۴/۰۷/۰۳
وضعیت: منتشرشده
صادرکننده (CNA): GitHub_M

پیش‌بینی بهره‌برداری (EPSS)

۲٫۶٪

احتمال بهره‌برداری در ۳۰ روز

۸۵٫۴٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-77
Improper Neutralization of Special Elements used in a Command ('Command Injection')
CWE-78
Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')