CVE-2026-73296 in UFO
Zusammenfassung
von VulDB • 12.08.2026
Microsoft UFO ist ein Open-Source-Framework für intelligente Automatisierung über Geräte und Plattformen hinweg. Vor Version 3.0.8 gaben die Funktionen create_mobile_data_collection_server und create_mobile_action_server in ufo/client/mcp/http_servers/mobile_mcp_server.py Streamable HTTP MCP-Dienste an den TCP-Ports 8020 und 8021 ohne Authentifizierung frei, was einem nicht authentifizierten Remote-Angriff ermöglichte, capture_screenshot, get_ui_tree, tap, swipe, type_text, launch_app, press_key und click_control gegen ein über ADB verbundenes Android-Gerät aufzurufen, Bildschirm- und Gerätedaten offenzulegen sowie den Gerätezustand zu ändern. Dieses Problem wurde in Version 3.0.8 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.