p PatchFirst

CVE-2025-59834

CVE-2025-59834 · Command Injection in adb-mcp MCP Server

CVSS 9.8 · Критический · EPSS 2,6%

Затронуты ли вы?

  • adb-mcpНет опубликованного исправления
  • adb-mcp npmНет опубликованного исправления

Как узнать установленную версию:

npm ls adb-mcp

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания adb-mcp и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

ADB MCP Server is a MCP (Model Context Protocol) server for interacting with Android devices through ADB. In versions 0.1.0 and prior, the MCP Server is written in a way that is vulnerable to command injection vulnerability attacks as part of some of its MCP Server tool definition and implementation. This issue has been patched via commit 041729c.

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • adb-mcp

    Версии
    • <= 0.1.0: Затронуто

    Нет опубликованного исправления

  • adb-mcp npm

    Затронутые диапазоны версий
    • SEMVER: ≤ 0.1.0

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →