A critical vulnerability in Microsoft’s open-source UFO Desktop AgentOS could allow remote attackers to access and control Android devices connected via the platform’s Mobile Model Context Protocol (MCP) servers without requiring authentication. This vulnerability is tracked as CVE-2026-73296 and GHSA-24fq-m9rr-g3mm, carrying a CVSS v3.1 score of...
10 🕛 kürzlich 1 Min Lesezeit CVE-RADAR
Critical Microsoft UFO MCP Flaw Lets Attackers Remotely Control Android Devices Without Authentication
Cyber Threat & Vulnerability Dossier
CVSS 7.5 HIGH
EPSS 26.4%
CVE-2026-73296 ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
Im CVE-Radar öffnen Vollständiger Original-Bericht
Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf gbhackers.com.
Wie bewertest du diesen Beitrag?
1 Klick Feedback Teilen mit Netzwerk & Team:
Hat Ihnen dieser Tipp / Anleitung geholfen?
Community-Analysen & Experten-Meinungen 0
Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum 🔴 Akute Relevanz 40%
🟡 In Evaluierung 28%
🟢 Keine Auswirkung 12%
Spannende Innovation 20%
Verwandte Story-Cluster & Quellen (Vektor-KI)
2 Quellen
Critical Ruby on Rails Vulnerability Under Active Attack | CVE-2026-66066
1 Quelle
Fake GTA 6 Demo Alert: One Click Could Steal Your Passwords
1 Quelle
How to Write Bug Bounty Report That Gets Paid (2026)
SOCIAL SHARE CARD GENERATOR