CVE-2026-73296 in UFO
Sumário
de VulDB • 12/08/2026
Microsoft UFO é um framework open-source para automação inteligente entre dispositivos e plataformas. Antes da versão 3.0.8, as funções `create_mobile_data_collection_server` e `create_mobile_action_server` em `ufo/client/mcp/http_servers/mobile_mcp_server.py` expunham serviços Streamable HTTP MCP nas portas TCP 8020 e 8021 sem autenticação, permitindo que um atacante remoto não autenticado invocasse as operações `capture_screenshot`, `get_ui_tree`, `tap`, `swipe`, `type_text`, `launch_app`, `press_key` e `click_control` contra um dispositivo Android conectado via ADB, revelando dados da tela e do dispositivo, além de modificar o estado do mesmo. Este problema foi corrigido na versão 3.0.8.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.