Microsoft UFO: Command Injection in Mobile MCP type_text und launch_app
Zusammenfassung
Microsoft UFO übergibt vom Aufrufer gelieferte Texte und Paketnamen aus den Mobile-MCP-Werkzeugen type_text und launch_app ohne umfassende Validierung an adb-Shell-Befehle. Ein Angreifer mit einem gültigen Mobile-MCP-API-Schlüssel und Zugriff auf ein erreichbares, für ADB autorisiertes Android-Gerät kann Shell-Metazeichen einschleusen und zusätzliche Befehle ausführen. Die Auswirkung beschränkt sich auf den Android-Shell-Benutzer auf diesem Gerät; die Advisory nennt keinen Zugriff auf das Host-Betriebssystem oder Root-Rechte.
Betroffen
- Microsoft UFO Versionen vor 3.0.10
- Untere Grenze des betroffenen Bereichs nicht bestätigt (eine Drittquelle nennt 3.0.0 bis 3.0.9)
Behoben in
- Behoben in Microsoft UFO 3.0.10
Umgehung
- Keine Workaround-Massnahme vom Hersteller dokumentiert; das Aktualisieren auf 3.0.10 ist die Behebung.
- Übergangsmassnahme bis zur Aktualisierung: Netzwerkzugriff auf die Mobile-MCP-Ports einschränken, Mobile-MCP-API-Schlüssel rotieren und ADB-Autorisierung auf benötigte Geräte begrenzen.
Ausnutzung
- CISA SSVC führt die Ausnutzung als PoC und die Automatisierbarkeit als nein.
- Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden; CISA-KEV-Status: in den geprüften Quellen nicht gelistet.
- Kein öffentlicher Proof of Concept in der Recherche gefunden.
Unsere Empfehlung
- Alle UFO-Installationen identifizieren und jede Version unter 3.0.10 aktualisieren.
- Prüfen, dass die Mobile-MCP-Ports nicht aus nicht vertrauenswürdigen Netzwerken erreichbar sind.
- Prüfen, welche Android-Geräte für diese Hosts per ADB autorisiert sind, und veraltete Autorisierungen entfernen.
- Mobile-MCP-API-Schlüssel nach dem Patchen rotieren.
- Android-Geräte und UFO-Hosts auf unerwartete Shell-Aktivitäten überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Fix commit 2144432 github.com
- Fix commit a538791 github.com
- UFO release v3.0.10 github.com
- GitHub Security Advisory GHSA-6ppj-5886-4f26 github.com
- Vulners CVE-2026-105788 vulners.com
- OpenCVE CVE-2026-105788 app.opencve.io
- VulDB entry 414292 vuldb.com
- Strix CVE-2026-105788 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 22:21.
Referenzen der NVD (5)
- https://github.com/microsoft/UFO/commit/214443218bf4a3b8de798fd44e7fd770afefee83
- https://github.com/microsoft/UFO/commit/a538791043327a0c33731d5be428867a5fd71794
- https://github.com/microsoft/UFO/releases/tag/v3.0.10
- https://github.com/microsoft/UFO/security/advisories/GHSA-6ppj-5886-4f26
- https://github.com/microsoft/UFO/security/advisories/GHSA-6ppj-5886-4f26
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.