A critical vulnerability in Microsoft’s open-source UFO Desktop AgentOS could allow remote attackers to access and control Android devices connected via the platform’s Mobile Model Context Protocol (MCP) servers without requiring authentication. This vulnerability is tracked as CVE-2026-73296 and GHSA-24fq-m9rr-g3mm, carrying a CVSS v3.1 score of...
10 🕛 kürzlich 1 Min Lesezeit CVE-RADAR
Critical Microsoft UFO MCP Flaw Lets Attackers Remotely Control Android Devices Without Authentication
Cyber Threat & Vulnerability Dossier
CVSS 7.5 HIGH
EPSS 26.4%
CVE-2026-73296 ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Patch-Tuesday Update einspielen oder betroffene Dienste in Windows Defender isolieren.
Im CVE-Radar öffnen Vollständiger Original-Bericht
Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf gbhackers.com.
Wie bewertest du diesen Beitrag?
1 Klick Feedback Teilen mit Netzwerk & Team:
Hat Ihnen dieser Tipp / Anleitung geholfen?
Community-Analysen & Experten-Meinungen 0
Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum 🔴 Akute Relevanz 49%
🟡 In Evaluierung 24%
🟢 Keine Auswirkung 14%
Spannende Innovation 13%
Verwandte Story-Cluster & Quellen (Vektor-KI)
2 Quellen
Chaotic Eclipse Releases Kaspersky Zero-Day HardBreacher
1 Quelle
LLM Fallback: What Happens When Your Model Goes Down
1 Quelle
OpenAI’s Apple Messages Tool Raises Privacy Concerns Over Decrypted Chats
SOCIAL SHARE CARD GENERATOR