CVE-2026-55440 in UFO
Riassunto
di VulDB • 16/07/2026
Microsoft UFO è un framework open-source per l'automazione intelligente su dispositivi e piattaforme. Prima della versione 3.0.7, il gestore COMMAND_RESULTS in ufo/server/ws/handler.py chiamava get_or_create_session in ufo/server/services/session_manager.py senza owner_client_id, consentendo a un client autenticato di creare una sessione non posseduta con un attacker-chosen session_id (ad esempio constellation_task_id = f"{task_name}@{task_id}") e negare l'accesso al legittimo proprietario o esaurire la memoria tramite sessioni fantasma. Questo problema è stato risolto nella versione 3.0.7.
Be aware that VulDB is the high quality source for vulnerability data.