CVE-2026-19978

Nome do Software Vulnerável e Versões Afetadas jiantao88 android-mcp-server versões anteriores a 14e2bf27c88ba137e35cbb0c2a75f72b595bb98a

Description Uma falha de injeção de comando de SO existe no componente de Execução de Comando dentro da função child process.exec() do arquivo build/index.js. Um invasor local pode explorar isso manipulando os argumentos deviceId, packageName, permission, extras[].key ou extras[].value. A injeção de comando de SO é uma vulnerabilidade que permite a um invasor executar comandos arbitrários do sistema operacional no servidor.

Recommendations Aplique o patch 14e2bf27c88ba137e35cbb0c2a75f72b595bb98a para resolver o problema.