🇰🇷 한글 설명
ADB MCP Server는 ADB를 통해 안드로이드 기기와 상호작용하는 MCP 서버입니다. 0.1.0 및 이전 버전에서는 MCP 서버 도구 정의 및 구현 과정에서 커맨드 인젝션 취약점이 발생할 수 있습니다. 이 문제는 커밋 041729c를 통해 패치되었습니다.
💡 쉬운 설명
해커가 특수하게 조작된 명령어를 보내 서버가 의도하지 않은 명령을 실행하게 만들 수 있는 보안 결함입니다. 이로 인해 공격자가 사용자의 안드로이드 기기를 제어하거나 시스템을 장악할 위험이 있습니다.
🇺🇸 원문 (English)
ADB MCP Server is a MCP (Model Context Protocol) server for interacting with Android devices through ADB. In versions 0.1.0 and prior, the MCP Server is written in a way that is vulnerable to command injection vulnerability attacks as part of some of its MCP Server tool definition and implementation. This issue has been patched via commit 041729c.
📍 영향받는 시스템
ADB MCP Server 0.1.0 및 그 이전 버전
⚔️ 공격 벡터
MCP 서버 도구 정의 및 구현 단계에서의 커맨드 인젝션(Command Injection)
🛡️ 대응 방법
커밋 041729c가 적용된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 0.1.0 이하이면 취약한 상태이며, 패치된 버전인지 확인이 필요합니다.
npm list -g @modelcontextprotocol/server-adb 2>/dev/null | grep -E 'version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Microsoft Edge for Android