CVE-2026-73296

🚨 CVE-2026-73296 - UFO-Vuln 💥 未经身份验证的移动端 MCP 访问可能暴露 Android 屏幕数据，并通过 ADB 提供远程 UI 控制能力。 ⚠️ 安全声明 本仓库仅用于授权的安全研究、漏洞验证、防御性测试以及受控实验室环境。 所包含的检测工具旨在执行非破坏性的身份验证边界检查 。 它不会 ： 执行任意的 MCP 工具 控制 Android 设备 对真实设备执行 ADB 命令 捕获屏幕截图 注入点击或滑动操作 启动应用程序 修改设备状态 尝试破坏性利用 📌 漏洞概述 CVE： CVE-2026-73296 产品： Microsoft UFO 组件： 移动端...