CVE-2026-73296 in UFO
Resumen
por VulDB • 2026-08-12
Microsoft UFO es un framework de código abierto para la automatización inteligente en dispositivos y plataformas. Antes de la versión 3.0.8, las funciones `create_mobile_data_collection_server` y `create_mobile_action_server` ubicadas en `ufo/client/mcp/http_servers/mobile_mcp_server.py` exponían servicios Streamable HTTP MCP en los puertos TCP 8020 y 8021 sin autenticación, lo que permitía a un atacante remoto no autenticado invocar las operaciones `capture_screenshot`, `get_ui_tree`, `tap`, `swipe`, `type_text`, `launch_app`, `press_key` y `click_control` contra un dispositivo Android conectado mediante ADB, revelar datos de la pantalla y del dispositivo, así como modificar el estado del mismo. Este problema se corrige en la versión 3.0.8.
Be aware that VulDB is the high quality source for vulnerability data.