JVNDB-2026-030426

appiumのMCP Appiumにおけるクロスサイトスクリプティングの脆弱性

MCP Appiumは、AndroidおよびiOS上でモバイルアプリのテストを自動化するためのツールをAIアシスタントに提供するMCPサーバーです。バージョン1.85.10以前では、createLocatorGeneratorUI関数が攻撃者に制御された要素属性（text、content-desc、resource-id、およびロケータセレクターの値）をHTMLテンプレートリテラルに直接埋め込んでおり、HTMLやJavaScriptのコンテキストにおいて適切なエスケープが行われていませんでした。テスト対象のアプリのUIを制御できる攻撃者は、generate_locatorsツールが返すMCP UIリソースに任意のHTMLおよびJavaScriptを注入できます。被害者のMCPクライアントがこのリソースをレンダリングすると、注入されたスクリプトが実行され、window.parent.postMessageを介して任意のMCPツールを呼び出すことができ、不正なMCPツールの実行（スクリーンショットの取得、ページソースの読み取り、その他登録された機能の利用など）を引き起こす恐れがあります。この問題はバージョン1.85.10で修正されました。

appium

• MCP Appium 1.85.9 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Unescaped Locator Data XSS in MCP-UI Resource (createLocatorGeneratorUI)  Advisory  appium/appium-mcp  GitHub

1. クロスサイトスクリプティング(CWE-79) [その他]

1. CVE-2026-58500

1. National Vulnerability Database (NVD) : CVE-2026-58500
2. 関連文書 : fix: add escape for ui (#411)  appium/appium-mcp@e222bbb  GitHub

• [2026年08月27日]
    掲載