Microsoft UFO: Command Injection in Mobile MCP press_key
Zusammenfassung
Microsoft UFO, ein Open-Source-Framework für Automatisierung, übergibt den nicht validierten Parameter key_code des Mobile-MCP-Tools press_key an 'adb shell input keyevent'. Ein authentifizierter Aufrufer kann zusätzliche Shell-Befehle einschleusen, die als Android-Shell-Benutzer auf einem autorisierten, verbundenen Android-Gerät ausgeführt werden. Voraussetzung sind ein gültiger UFO_MCP_API_KEY, adb auf dem Host und ein erreichbares, autorisiertes Gerät; ein Zugriff auf das Host-Betriebssystem oder Root-Rechte auf Android werden nicht gewährt.
Betroffen
- Microsoft UFO vor Version 3.0.9
- Mobile-MCP-Server (ufo/client/mcp/http_servers/mobile_mcp_server.py)
Behoben in
- Behoben in Version 3.0.9 (gemäss CVE-Eintrag und Herstellerhinweis GHSA-5cjx-4375-4877)
- Die Versionshinweise zu v3.0.9 nennen diese Änderung nicht; anhand des Fix-Commits prüfen
Umgehung
Unbekannt. Keine Herstellerumgehung dokumentiert; das Aktualisieren ist die Behebung.
Ausnutzung
- CISA SSVC führt die Ausnutzung als 'poc' und die Automatisierbarkeit als 'no'
- Kein öffentlicher Proof of Concept in den Quellen bestätigt
- Keine Hinweise auf aktive Ausnutzung gefunden
Unsere Empfehlung
- UFO auf Version 3.0.9 oder neuer aktualisieren (idealerweise auf die neueste Version)
- Prüfen, ob der Mobile-MCP-HTTP-Dienst aus unvertrauten Netzen erreichbar ist, und den Zugriff einschränken
- Den Kreis der Personen mit UFO_MCP_API_KEY einschränken und den Schlüssel bei Verdacht auf Kompromittierung rotieren
- adb-Autorisierungen auf dedizierte Testgeräte beschränken und nicht benötigte entfernen
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-5cjx-4375-4877 github.com
- Fix commit a538791 github.com
- UFO release v3.0.9 github.com
- UFO releases github.com
- OSV entry CVE-2026-105793 osv.dev
- Vulners CVE-2026-105793 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 07:25.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.