CVE-2026-73296 in UFO
要約
〜によって VulDB • 2026年08月12日
Microsoft UFOは、デバイスやプラットフォーム全体でインテリジェントな自動化を実現するためのオープンソースフレームワークです。バージョン3.0.8より前では、ufo/client/mcp/http_servers/mobile_mcp_server.py内のcreate_mobile_data_collection_serverおよびcreate_mobile_action_serverが、認証なしでTCPポート8020と8021上でStreamable HTTP MCPサービスを提供しており、認証されていないリモート攻撃者がADB接続されたAndroidデバイスに対してcapture_screenshot、get_ui_tree、tap、swipe、type_text、launch_app、press_key、click_controlを呼び出すことを可能にし、画面およびデバイスのデータを漏洩させたり、デバイスの状態を変更したりすることができました。この問題はバージョン3.0.8で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.