CVE-2026-73296 in UFO
Riassunto
di VulDB • 12/08/2026
Microsoft UFO è un framework open-source per l'automazione intelligente su dispositivi e piattaforme. Prima della versione 3.0.8, le funzioni create_mobile_data_collection_server e create_mobile_action_server nel file ufo/client/mcp/http_servers/mobile_mcp_server.py esponevano servizi Streamable HTTP MCP sulle porte TCP 8020 e 8021 senza autenticazione, consentendo a un attaccante remoto non autenticato di invocare capture_screenshot, get_ui_tree, tap, swipe, type_text, launch_app, press_key e click_control contro un dispositivo Android connesso tramite ADB, divulgando dati dello schermo e del dispositivo e modificandone lo stato. Questo problema è risolto nella versione 3.0.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.