CVE-2026-73296 in UFO
الملخص
بحسب VulDB • 12/08/2026
إطار عمل Microsoft UFO مفتوح المصدر للأتمتة الذكية عبر الأجهزة والمنصات. قبل الإصدار 3.0.8، كانت الدالتان create_mobile_data_collection_server وcreate_mobile_action_server الموجودتان في الملف ufo/client/mcp/http_servers/mobile_mcp_server.py تعرضان خدمات Streamable HTTP MCP على منافذ TCP 8020 و8021 بدون مصادقة، مما يتيح لمهاجم عن بُعد غير مصرّح له استدعاء الدوال capture_screenshot, get_ui_tree, tap, swipe, type_text, launch_app, press_key, وclick_control ضد جهاز أندرويد متصل عبر ADB، وكشف بيانات الشاشة والجهاز، وتعديل حالة الجهاز. تم إصلاح هذه المشكلة في الإصدار 3.0.8.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.