CVE-2026-58500

Nome do Software Vulnerável e Versões Afetadas MCP Appium versões anteriores a 1.85.10

Description A função createLocatorGeneratorUI não realiza a filtragem de contexto HTML ou JavaScript ao interpolar atributos de elementos—especificamente text, content-desc, resource-id e valores de seletor de localizador—em um literal de modelo HTML. Um invasor que controle a interface do usuário do aplicativo em teste pode injetar HTML e JavaScript arbitrários no recurso de UI do MCP retornado pela ferramenta generate locators. Quando o cliente MCP renderiza esse recurso, o script injetado é executado e pode invocar ferramentas MCP arbitrárias via window.parent.postMessage, permitindo ações não autorizadas, como tirar capturas de tela ou ler o código-fonte da página.

Recommendations Atualizar para a versão 1.85.10.