영향을 받는 서비스는 ADB에 연결된 Android 기기와 상호작용할 수 있는 Streamable HTTP MCP 인터페이스를 노출합니다.

서비스가 원격으로 접근 가능하고 인증이 적용되지 않는 경우, 인증되지 않은 네트워크 클라이언트가 민감한 기기 정보에 접근하고 Android UI 제어 기능을 호출할 수 있습니다.

---

# 🎯 핵심 요약

Microsoft UFO는 지능형 자동화와 다중 기기 오케스트레이션을 위해 설계된 AI 에이전트 프레임워크입니다.

해당 프레임워크의 Mobile MCP 기능은 ADB를 통해 Android 기기와 상호작용하기 위한 MCP 서버를 제공합니다.

취약한 구성은 두 가지 중요한 네트워크 서비스를 노출합니다:

| 서비스                        |   포트 | 기능                            |
| -------------------------- | -----: | ----------------------------------- |
| Mobile Data Collection MCP | `8020` | Android 정보 및 화면 데이터 |
| Mobile Action MCP          | `8021` | Android 상호작용 및 제어     |

영향을 받는 버전에서는 Mobile MCP 서버가 인증 제공자 또는 요청 수준 권한 부여 검사 없이 생성될 수 있습니다.

결과적으로:```text
Remote Client
      │
      │ HTTP / MCP
      ▼
┌──────────────────────┐
│ Mobile MCP Server    │
│                      │
│ Authentication:      │
└──────────┬───────────┘
           │
           ▼
      ADB Interface
           │
           ▼
    Android Device

Vector:```py
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L

공식 저장소는 현재 `3.0.7`을 릴리스로 등재하고 있습니다.

> **중요:** Microsoft가 해당 정보를 공개하지 않는 한 `3.0.8`이 공식적으로 패치된 릴리스라고 주장하지 마십시오. 공식 보안 권고에는 현재 패치된 버전이 등재되어 있지 않습니다.

---

# 🏗️ 취약한 아키텍처

취약한 기능은 다음에 구현되어 있습니다:```py
ufo/client/mcp/http_servers/mobile_mcp_server.py

### 모바일 작업```py
create_mobile_action_server
tap
swipe
type_text
launch_app
press_key
click_control

The advisory specifically identifies these services as the Mobile data-collection and action MCP servers.

---

# 🔬 근본 원인

근본적인 보안 문제는 다음과 같습니다:```py
Powerful functionality
        +
Network exposure
        +
Missing authentication
        =
Unauthorized access

문제는 단순히 MCP의 존재 자체가 아니다.

문제는 네트워크로 접근 가능한 인터페이스가 호출자가 인증된 신원을 확립하도록 요구하지 않으면서 보안에 민감한 작업을 노출한다는 점이다.

---

# 🔗 공격 흐름

단순화된 공격 체인은 다음과 같다:```py
┌───────────────────┐
│ Unauthenticated   │
│ Network Client    │
└─────────┬─────────┘
          │
          │ HTTP
          ▼
┌─────────────────────────┐
│ Mobile MCP :8020/:8021  │
│                         │
│ Authentication missing  │
└───────────┬─────────────┘
            │
            │ MCP Tool
            ▼
┌─────────────────────────┐
│ Mobile MCP Tool         │
└───────────┬─────────────┘
            │
            │ ADB operation
            ▼
┌─────────────────────────┐
│ Android Device / ADB    │
└─────────────────────────┘

---

# 📡 노출된 서비스

## 포트 8020 — 데이터 수집

데이터 수집 서버는 다음과 관련된 기능을 노출할 수 있습니다:```py
capture_screenshot
get_ui_tree
get_device_info
get_mobile_app_target_info
get_app_window_controls_target_info

이러한 작업은 원격 호출자에게 Android UI 상호작용 기능을 제공할 수 있습니다.

기기 상태와 접근 가능한 애플리케이션에 따라, 이는 잠재적으로 다음을 허용할 수 있습니다:```text
Remote input
     ↓
UI navigation
     ↓
Application interaction
     ↓
Device-state modification

이로 인해 애플리케이션 상태가 수정되거나 기기에서 실행 중인 워크플로와 상호작용할 가능성이 있습니다.

---

# 💥 가용성 영향

반복적인 자동화 작업은 다음을 초래할 수 있습니다:

* 자동화 중단
* 애플리케이션 전환
* 워크플로에서 이탈
* 예상치 못한 UI 동작 유발
* 테스트 환경 간섭
* Android 자동화 세션 방해

CVSS 평가는 **낮은 가용성 영향**을 부여하며, 기밀성과 무결성은 **높음**으로 평가됩니다.

---

# 🧪 안전한 탐지

이 저장소에는 다음이 포함됩니다:```text
cve-2026-73296.py

It does **not** invoke Mobile MCP tools.

---

# 🟢 SAFE

`SAFE` 결과는 테스트된 HTTP 엔드포인트가 다음과 같은 인증/권한 부여 장벽을 반환했음을 의미합니다:```text
HTTP 401
HTTP 403

---

# 🔴 취약

`VULNERABLE` 결과는 테스트된 HTTP 엔드포인트가 인증 요구 없이 성공적으로 응답했음을 의미합니다.

예시:```text
[VULNERABLE] Port 8021:
HTTP endpoint responded without an authentication challenge

`UNKNOWN`은 안전하거나 취약한 것으로 해석되어서는 안 됩니다.

---

# ⚠️ 탐지 제한 사항

이 검사 도구는 의도적으로 **취약점을 증명한다고 주장하지 않습니다**.

녹색 결과는 다음을 의미합니다:

> 테스트된 HTTP 경계에서 인증 보호가 관찰되었습니다.

이는 전체 UFO 배포가 안전하다는 것을 수학적으로 증명하지는 **않습니다**.

마찬가지로, 빨간색 결과는 다음을 나타냅니다:

> 테스트된 엔드포인트가 인증 요청 없이 응답했습니다.

이는 다음 항목과 연관 지어 확인해야 합니다:

* UFO 버전
* 배포 구성
* 네트워크 노출
* MCP 구성
* 리버스 프록시
* TLS 구성
* 방화벽 규칙
* ADB 연결

---

# 🚀 사용법

저장소를 클론합니다:```bash
git clone https://github.com/0xBlackash/CVE-2026-73296.git
cd CVE-2026-73296

구문 검사:```bash
python3 -m py_compile cve-2026-73296.py

예제 실습 대상:```bash
python3 cve-2026-73296.py 192.168.56.10

---

# 🖥️ 예제 출력

### 보호된 엔드포인트```py
════════════════════════════════════════════════════════
  SECURITY ASSESSMENT
────────────────────────────────────────────────────────

  SAFE       : 2
  VULNERABLE : 0
  UNKNOWN    : 0

  ✓ AUTHENTICATION CHECK PASSED

<img width="1523" height="789" alt="CVE-2026-73296" src="https://assets.kitploit.com/production/public/readmes/54023/5754c6ba111148250c8f3067db1c7dfbb9cb85e4910f2afe13443f7906926573/def8f2a924188fdd01d3ef2b3880c3bc22bef0c251f9b13d24ac458f2143f3eb-display-v1.webp" />


---

# 🧬 소스-투-싱크 모델

이 취약점은 소스-투-싱크 보안 실패로 이해할 수 있습니다:```py
SOURCE
  │
  │ Unauthenticated network request
  ▼
MCP HTTP Server
  │
  │ Missing authentication/authorization
  ▼
MCP Tool
  │
  ▼
ADB-backed operation
  │
  ▼
ANDROID DEVICE

---

# 🔐 권장 수정 조치

주요 수정 조치는 Mobile MCP HTTP 전송 경계에서 인증을 강제하는 것입니다.

권장 보안 아키텍처:```py
                    ┌──────────────────┐
                    │ Authorized MCP   │
                    │ Client           │
                    └────────┬─────────┘
                             │
                        Bearer Token
                             │
                             ▼
                    ┌──────────────────┐
                    │ Authentication   │
                    │ Middleware       │
                    └────────┬─────────┘
                             │
                       Authorized?
                       /          \
                     NO            YES
                     │              │
                     ▼              ▼
                   REJECT       MCP Tool
                                    │
                                    ▼
                                   ADB

보안 모델은 다음을 보장해야 합니다:

1. 높은 엔트로피의 비밀값이 필요합니다.
2. 자격 증명이 누락된 경우 서버는 폐쇄(fail closed)되어야 합니다.
3. 유효하지 않은 Bearer 자격 증명은 거부됩니다.
4. 도구 실행 전에 인증이 수행됩니다.
5. 자격 증명은 LLM이 볼 수 있는 도구 매개변수로 노출되지 않습니다.
6. 자격 증명 비교는 상수 시간 비교(constant-time comparison)를 사용해야 합니다.
7. 원격 배포는 암호화된 전송을 사용해야 합니다.
8. 가능한 경우 localhost가 기본값으로 유지되어야 합니다.

---

# 🌐 네트워크 노출

다음의 노출을 피하십시오:```py
0.0.0.0:8020
0.0.0.0:8021

로컬 전용 배포를 위한 것입니다.

합법적인 원격 접근을 위해서는 다음을 고려하세요:```py
Client
  │
  ▼
TLS / Private Tunnel
  │
  ▼
Authenticated Reverse Proxy
  │
  ▼
UFO MCP
  │
  ▼
ADB

## 2. 2단계: `-p` 플래그를 사용하여 프로젝트를 생성합니다.

```bash
$ nuclei -update-templates

$ nuclei -p https://example.com

$ nuclei -p https://example.com -json

$ nuclei -p https://example.com -json -o output.json

$ nuclei -p https://example.com -json -o output.json -silent

$ nuclei -p https://example.com -json -o output.json -silent -v

$ nuclei -p https://example.com -json -o output.json -silent -v -debug

$ nuclei -p https://example.com -json -o output.json -silent -v -debug -stats

$ nuclei -p https://example.com -json -o output.json -silent -v -debug -stats -si 100

$ nuclei -p https://example.com -json -o output.json -silent -v -debug -stats -si 100 -c 50

$ nuclei -p https://example.com -json -o output.json -silent -v -debug -stats -si 100 -c 50 -rl 150

$ nuclei -p https://example.com -json -o output.json -silent -v -debug -stats -si 100 -c 50 -rl 150 -bulk-size 25

$ nuclei -p https://example.com -json -o output.json -silent -v -debug -stats -si 100 -c 50 -rl 150 -bulk-size 25 -retries 3

$ nuclei -p https://example.com -json -o output.json -silent -v -debug -stats -si 100 -c 50 -rl 150 -bulk-size 25 -retries 3 -mhe 10

$ nuclei -p https://example.com -json -o output.json -silent -v -debug -stats -si 100 -c 50 -rl 150 -bulk-size 25 -retries 3 -mhe 10 -timeout 5

$ nuclei -p https://example.com -json -o output.json -silent -v -debug -stats -si 100 -c 50 -rl 150 -bulk-size 25 -retries 3 -mhe 10 -timeout 5 -delay 1

$ nuclei -p https://example.com -json -o output.json -silent -v -debug -stats -si 100 -c 50 -rl 150 -bulk-size 25 -retries 3 -mhe 10 -timeout 5 -delay 1 -H "X-API-Key: 12345"

$ nuclei -p https://example.com -json -o output.json -silent -v -debug -stats -si 100 -c 50 -rl 150 -bulk-size 25 -retries 3 -mhe 10 -timeout 5 -delay 1 -H "X-API-Key: 12345" -templates http

$ nuclei -p https://example.com -json -o output.json -silent -v -debug -stats -si 100 -c 50 -rl 150 -bulk-size 25 -retries 3 -mhe 10 -timeout 5 -delay 1 -H "X-API-Key: 12345" -templates http -severity critical

$ nuclei -p https://example.com -json -o output.json -silent -v -debug -stats -si 100 -c 50 -rl 150 -bulk-size 25 -retries 3 -mhe 10 -timeout 5 -delay 1 -H "X-API-Key: 12345" -templates http -severity critical -tags cve

$ nuclei -p https://example.com -json -o output.json -silent -v -debug -stats -si 100 -c 50 -rl 150 -bulk-size 25 -retries 3 -mhe 10 -timeout 5 -delay 1 -H "X-API-Key: 12345" -templates http -severity critical -tags cve -exclude-tags dos

$ nuclei -p https://example.com -json -o output.json -silent -v -debug -stats -si 100 -c 50 -rl 150 -bulk-size 25 -retries 3 -mhe 10 -timeout 5 -delay 1 -H "X-API-Key: 12345" -templates http -severity critical -tags cve -exclude-tags dos -var "target=example.com"

$ nuclei -p https://example.com -json -o output.json -silent -v -debug -stats -si 100 -c 50 -rl 150 -bulk-size 25 -retries 3 -mhe 10 -timeout 5 -delay 1 -H "X-API-Key: 12345" -templates http -severity critical -tags cve -exclude-tags dos -var "target=example.com" -var "port=8080"

$ nuclei -p https://example.com -json -o output.json -silent -v -debug -stats -si 100 -c 50 -rl 150 -bulk-size 25 -retries 3 -mhe 10 -timeout 5 -delay 1 -H "X-API-Key: 12345" -templates http -severity critical -tags cve -exclude-tags dos -var "target=example.com" -var "port=8080" -var "username=admin"

$ nuclei -p https://example.com -json -o output.json -silent -v -debug -stats -si 100 -c 50 -rl 150 -bulk-size 25 -retries 3 -mhe 10 -timeout 5 -delay 1 -H "X-API-Key: 12345" -templates http -severity critical -tags cve -exclude-tags dos -var "target=example.com" -var "port=8080" -var "username=admin" -var "password=password123"

$ nuclei -p https://example.com -json -o output.json -silent -v -debug -stats -si 100 -c 50 -rl 150 -bulk-size 25 -retries 3 -mhe 10 -timeout 5 -delay 1 -H "X-API-Key: 12345" -templates http -severity critical -tags cve -exclude-tags dos -var "target=example.com" -var "port=8080" -var "username=admin" -var "password=password123" -var "token=abc123"

$ nuclei -p https://example.com -json -o output.json -silent -v -debug -stats -si 100 -c 50 -rl 150 -bulk-size 25 -retries 3 -mhe 10 -timeout 5 -delay 1 -H "X-API-Key: 12345" -templates http -severity critical -tags cve -exclude-tags dos -var "target=example.com" -var "port=8080" -var "username=admin" -var "password=password123" -var "token=abc123" -var "api_key=xyz789"

$ nuclei -p https://example.com -json -o output.json -silent -v -debug -stats -si 100 -c 50 -rl 150 -bulk-size 25 -retries 3 -mhe 10 -timeout 5 -delay 1 -H "X-API-Key: 12345" -templates http -severity critical -tags cve -exclude-tags dos -var "target=example.com" -var "port=8080" -var "username=admin" -var "password=password123" -var "token=abc123" -var "api_key=xyz789" -var "secret=secret123"

$ nuclei -p https://example.com -json -o output.json -silent -v -debug -stats -si 100 -c 50 -rl 150 -bulk-size 25 -retries 3 -mhe 10 -timeout 5 -delay 1 -H "X-API-Key: 12345" -templates http -severity critical -tags cve -exclude-tags dos -var "target=example.com" -var "port=8080" -var "username=admin" -var "password=password123" -var "token=abc123" -var "api_key=xyz789" -var "secret=secret123" -var "cookie=sessionid=abc123"

$ nuclei -p https://example.com -json -o output.json -silent -v -debug -stats -si 100 -c 50 -rl 150 -bulk-size 25 -retries 3 -mhe 10 -timeout 5 -delay 1 -H "X-API-Key: 12345" -templates http -severity critical -tags cve -exclude-tags dos -var "target=example.com" -var "port=8080" -var "username=admin" -var "password=password123" -var "token=abc123" -var "api_key=xyz789" -var "secret=secret123" -var "cookie=sessionid=abc123" -var "header=X-Custom-Header: value"

$ nuclei -p https://example.com -json -o output.json -silent -v -debug -stats -si 100 -c 50 -rl 150 -bulk-size 25 -retries 3 -mhe 10 -timeout 5 -delay 1 -H "X-API-Key: 12345" -templates http -severity critical -tags cve -exclude-tags dos -var "target=example.com" -var "port=8080" -var "username=admin" -var "password=password123" -var "token=abc123" -var "api_key=xyz789" -var "secret=secret123" -var "cookie=sessionid=abc123" -var "header=X-Custom-Header: value" -var "body={\"key\":\"value\"}"

$ nuclei -p https://example.com -json -o output.json -silent -v -debug -stats -si 100 -c 50 -rl 150 -bulk-size 25 -retries 3 -mhe 10 -timeout 5 -delay 1 -H "X-API-Key: 12345" -templates http -severity critical -tags cve -exclude-tags dos -var "target=example.com" -var "port=8080" -var "username=admin" -var "password=password123" -var "token=abc123" -var "api_key=xyz789" -var "secret=secret123" -var "cookie=sessionid=abc123" -var "header=X-Custom-Header: value" -var "body={\"key\":\"value\"}" -var "method=POST"

$ nuclei -p https://example.com -json -o output.json -silent -v -debug -stats -si 100 -c 50 -rl 150 -bulk-size 25 -retries 3 -mhe 10 -timeout 5 -delay 1 -H "X-API-Key: 12345" -templates http -severity critical -tags cve -exclude-tags dos -var "target=example.com" -var "port=8080" -var "username=admin" -var "password=password123" -var "token=abc123" -var "api_key=xyz789" -var "secret=secret123" -var "cookie=sessionid=abc123" -var "header=X-Custom-Header: value" -var "body={\"key\":\"value\"}" -var "method=POST" -var "path=/api/v1"

$ nuclei -p https://example.com -json -o output.json -silent -v -debug -stats -si 100 -c 50 -rl 150 -bulk-size 25 -retries 3 -mhe 10 -timeout 5 -delay 1 -H "X-API-Key: 12345" -templates http -severity critical -tags cve -exclude-tags dos -var "target=example.com" -var "port=8080" -var "username=admin" -var "password=password123" -var "token=abc123" -var "api_key=xyz789" -var "secret=secret123" -var "cookie=sessionid=abc123" -var "header=X-Custom-Header: value" -var "body={\"key\":\"value\"}" -var "method=POST" -var "path=/api/v1" -var "query=param=value"

$ nuclei -p https://example.com -json -o output.json -silent -v -debug -stats -si 100 -c 50 -rl 150 -bulk-size 25 -retries 3 -mhe 10 -timeout 5 -delay 1 -H "X-API-Key: 12345" -templates http -severity critical -tags cve -exclude-tags dos -var "target=example.com" -var "port=8080" -var "username=admin" -var "password=password123" -var "token=abc123" -var "api_key=xyz789" -var "secret=secret123" -var "cookie=sessionid=abc123" -var "header=X-Custom-Header: value" -var "body={\"key\":\"value\"}" -var "method=POST" -var "path=/api/v1" -var "query=param=value" -var "fragment=section"

$ nuclei -p https://example.com -json -o output.json -silent -v -debug -stats -si 100 -c 50 -rl 150 -bulk-size 25 -retries 3 -mhe 10 -timeout 5 -delay 1 -H "X-API-Key: 12345" -templates http -severity critical -tags cve -exclude-tags dos -var "target=example.com" -var "port=8080" -var "username=admin" -var "password=password123" -var "token=abc123" -var "api_key=xyz789" -var "secret=secret123" -var "cookie=sessionid=abc123" -var "header=X-Custom-Header: value" -var "body={\"key\":\"value\"}" -var "method=POST" -var "path=/api/v1" -var "query=param=value" -var "fragment=section" -var "scheme=https"

$ nuclei -p https://example.com -json -o output.json -silent -v -debug -stats -si 100 -c 50 -rl 150 -bulk-size 25 -retries 3 -mhe 10 -timeout 5 -delay 1 -H "X-API-Key: 12345" -templates http -severity critical -tags cve -exclude-tags dos -var "target=example.com" -var "port=8080" -var "username=admin" -var "password=password123" -var "token=abc123" -var "api_key=xyz789" -var "secret=secret123" -var "cookie=sessionid=abc123" -var "header=X-Custom-Header: value" -var "body={\"key\":\"value\"}" -var "method=POST" -var "path=/api/v1" -var "query=param=value" -var "fragment=section" -var "scheme=https" -var "host=example.com"

$ nuclei -p https://example.com -json -o output.json -silent -v -debug -stats -si 100 -c 50 -rl 150 -bulk-size 25 -retries 3 -mhe 10 -timeout 5 -delay 1 -H "X-API-Key: 12345" -templates http -severity critical -tags cve -exclude-tags dos -var "target=example.com" -var "port=8080" -var "username=admin" -var "password=password123" -var "token=abc123" -var "api_key=xyz789" -var "secret=secret123" -var "cookie=sessionid=abc123" -var "header=X-Custom-Header: value" -var "body={\"key\":\"value\"}" -var "method=POST" -var "path=/api/v1" -var "query=param=value" -var "fragment=section" -var "scheme=https" -var "host=example.com" -var "port=443"

$ nuclei -p https://example.com -json -o output.json -silent -v -debug -stats -si 100 -c 50 -rl 150 -bulk-size 25 -retries 3 -mhe 10 -timeout 5 -delay 1 -H "X-API-Key: 12345" -templates http -severity critical -tags cve -exclude-tags dos -var "target=example.com" -var "port=8080" -var "username=admin" -var "password=password123" -var "token=abc123" -var "api_key=xyz789" -var "secret=secret123" -var "cookie=sessionid=abc123" -var "header=X-Custom-Header: value" -var "body={\"key\":\"value\"}" -var "method=POST" -var "path=/api/v1" -var "query=param=value" -var "fragment=section" -var "scheme=https" -var "host=example.com" -var "port=443" -var "timeout=10"

$ nuclei -p https://example.com -json -o output.json -silent -v -debug -stats -si 100 -c 50 -rl 150 -bulk-size 25 -retries 3 -mhe 10 -timeout 5 -delay 1 -H "X-API-Key: 12345" -templates http -severity critical -tags cve -exclude-tags dos -var "target=example.com" -var "port=8080" -var "username=admin" -var "password=password123" -var "token=abc123" -var "api_key=xyz789" -var "secret=secret123" -var "cookie=sessionid=abc123" -var "header=X-Custom-Header: value" -var "body={\"key\":\"value\"}" -var "method=POST" -var "path=/api/v1" -var "query=param=value" -var "fragment=section" -var "scheme=https" -var "host=example.com" -var "port=443" -var "timeout=10" -var "retries=3"

$ nuclei -p https://example.com -json -o output.json -silent -v -debug -stats -si 100 -c 50 -rl 150 -bulk-size 25 -retries 3 -mhe 10 -timeout 5 -delay 1 -H "X-API-Key: 12345" -templates http -severity critical -tags cve -exclude-tags dos -var "target=example.com" -var "port=8080" -var "username=admin" -var "password=password123" -var "token=abc123" -var "api_key=xyz789" -var "secret=secret123" -var "cookie=sessionid=abc123" -var "header=X-Custom-Header: value" -var "body={\"key\":\"value\"}" -var "method=POST" -var "path=/api/v1" -var "query=param=value" -var "fragment=section" -var "scheme=https" -var "host=example.com" -var "port=443" -var "timeout=10" -var "retries=3" -var "delay=2"

$ nuclei -p https://example.com -json -o output.json -silent -v -debug -stats -si 100 -c 50 -rl 150 -bulk-size 25 -retries 3 -mhe 10 -timeout 5 -delay 1 -H "X-API-Key: 12345" -templates http -severity critical -tags cve -exclude-tags dos -var "target=example.com" -var "port=8080" -var "username=admin" -var "password=password123" -var "token=abc123" -var "api_key=xyz789" -var "secret=secret123" -var "cookie=sessionid=abc123" -var "header=X-Custom-Header: value" -var "body={\"key\":\"value\"}" -var "method=POST" -var "path=/api/v1" -var "query=param=value" -var "fragment=section" -var "scheme=https" -var "host=example.com" -var "port=443" -var "timeout=10" -var "retries=3" -var "delay=2" -var "concurrency=50"

$ nuclei -p https://example.com -json -o output.json -silent -v -debug -stats -si 100 -c 50 -rl 150 -bulk-size 25 -retries 3 -mhe 10 -timeout 5 -delay 1 -H "X-API-Key: 12345" -templates http -severity critical -tags cve -exclude-tags dos -var "target=example.com" -var "port=8080" -var "username=admin" -var "password=password123" -var "token=abc123" -var "api_key=xyz789" -var "secret=secret123" -var "cookie=sessionid=abc123" -var "header=X-Custom-Header: value" -var "body={\"key\":\"value\"}" -var "method=POST" -var "path=/api/v1" -var "query=param=value" -var "fragment=section" -var "scheme=https" -var "host=example.com" -var "port=443" -var "timeout=10" -var "retries=3" -var "delay=2" -var "concurrency=50" -var "rate-limit=150"

$ nuclei -p https://example.com -json -o output.json -silent -v -debug -stats -si 100 -c 50 -rl 150 -bulk-size 25 -retries 3 -mhe 10 -timeout 5 -delay 1 -H "X-API-Key: 12345" -templates http -severity critical -tags cve -exclude-tags dos -var "target=example.com" -var "port=8080" -var "username=admin" -var "password=password123" -var "token=abc123" -var "api_key=xyz789" -var "secret=secret123" -var "cookie=sessionid=abc123" -var "header=X-Custom-Header: value" -var "body={\"key\":\"value\"}" -var "method=POST" -var "path=/api/v1" -var "query=param=value" -var "fragment=section" -var "scheme=https" -var "host=example.com" -var "port=443" -var "timeout=10" -var "retries=3" -var "delay=2" -var "concurrency=50" -var "rate-limit=150" -var "bulk-size=25"

$ nuclei -p https://example.com -json -o output.json -silent -v -debug -stats -si 100 -c 50 -rl 150 -bulk-size 25 -retries 3 -mhe 10 -timeout 5 -delay 1 -H "X-API-Key: 12345" -templates http -severity critical -tags cve -exclude-tags dos -var "target=example.com" -var "port=8080" -var "username=admin" -var "password=password123" -var "token=abc123" -var "api_key=xyz789" -var "secret=secret123" -var "cookie=sessionid=abc123" -var "header=X-Custom-Header: value" -var "body={\"key\":\"value\"}" -var "method=POST" -var "path=/api/v1" -var "query=param=value" -var "fragment=section" -var "scheme=https" -var "host=example.com" -var "port=443" -var "timeout=10" -var "retries=3" -var "delay=2" -var "concurrency=50" -var "rate-limit=150" -var "bulk-size=25" -var "max-host-error=10"

$ nuclei -p https://example.com -json -o output.json -silent -v -debug -stats -si 100 -c 50 -rl 150 -bulk-size 25 -retries 3 -mhe 10 -timeout 5 -delay 1 -H "X-API-Key: 12345" -templates http -severity critical -tags cve -exclude-tags dos -var "target=example.com" -var "port=8080" -var "username=admin" -var "password=password123" -var "token=abc123" -var "api_key=xyz789" -var "secret=secret123" -var "cookie=sessionid=abc123" -var "header=X-Custom-Header: value" -var "body={\"key\":\"value\"}" -var "method=POST" -var "path=/api/v1" -var "query=param=value" -var "fragment=section" -var "scheme=https" -var "host=example.com" -var "port=443" -var "timeout=10" -var "retries=3" -var "delay=2" -var "concurrency=50" -var "rate-limit=150" -var "bulk-size=25" -var "max-host-error=10" -var "follow-redirects=true"

$ nuclei -p https://example.com -json -o output.json -silent -v -debug -stats -si 100 -c 50 -rl 150 -bulk-size 25 -retries 3 -mhe 10 -timeout 5 -delay 1 -H "X-API-Key: 12345" -templates http -severity critical -tags cve -exclude-tags dos -var "target=example.com" -var "port=8080" -var "username=admin" -var "password=password123" -var "token=abc123" -var "api_key=xyz789" -var "secret=secret123" -var "cookie=sessionid=abc123" -var "header=X-Custom-Header: value" -var "body={\"key\":\"value\"}" -var "method=POST" -var "path=/api/v1" -var "query=param=value" -var "fragment=section" -var "scheme=https" -var "host=example.com" -var "port=443" -var "timeout=10" -var "retries=3" -var "delay=2" -var "concurrency=50" -var "rate-limit=150" -var "bulk-size=25" -var "max-host-error=10" -var "follow-redirects=true" -var "max-redirects=5"

$ nuclei -p https://example.com -json -o output.json -silent -v -debug -stats -si 100 -c 50 -rl 150 -bulk-size 25 -retries 3 -mhe 10 -timeout 5 -delay 1 -H "X-API-Key: 12345" -templates http -severity critical -tags cve -exclude-tags dos -var "target=example.com" -var "port=8080" -var "username=admin" -var "password=password123" -var "token=abc123" -var "api_key=xyz789" -var "secret=secret123" -var "cookie=sessionid=abc123" -var "header=X-Custom-Header: value" -var "body={\"key\":\"value\"}" -var "method=POST" -var "path=/api/v1" -var "query=param=value" -var "fragment=section" -var "scheme=https" -var "host=example.com" -var "port=443" -var "timeout=10" -var "retries=3" -var "delay=2" -var "concurrency=50" -var "rate-limit=150" -var "bulk-size=25" -var "max-host-error=10" -var "follow-redirects=true" -var "max-redirects=5" -var "proxy=http://proxy.example.com:8080"

$ nuclei -p https://example.com -json -o output.json -silent -v -debug -stats -si 100 -c 50 -rl 150 -bulk-size 25 -retries 3 -mhe 10 -timeout 5 -delay 1 -H "X-API-Key: 12345" -templates http -severity critical -tags cve -exclude-tags dos -var "target=example.com" -var "port=8080" -var "username=admin" -var "password```py
PASS

## 3. 2단계: `--no-edit` 플래그 사용

`--no-edit` 플래그는 Git이 커밋 메시지 편집기를 열지 않도록 지시합니다. 이는 `git commit` 명령에 `-m` 옵션을 제공하지 않을 때 유용합니다. 이 플래그를 사용하면 Git은 기본 커밋 메시지를 사용하거나, 이전에 `git commit --amend`를 사용한 경우 기존 메시지를 유지합니다.

```bash
git commit --no-edit

git commit --amend

git commit --amend --no-edit

git commit --author="John Doe <[email protected]>"

git commit --date="2023-01-01 12:00:00"

git commit --gpg-sign

git commit --no-verify

git commit --dry-run

git commit --quiet

git commit --verbose

git commit --signoff

git commit --trailer="Signed-off-by: John Doe <[email protected]>"

git commit --cleanup=scissors

git commit --status

git commit --no-status

git commit --porcelain

git commit --long

git commit --short

git commit --branch

git commit --no-branch

git commit --show-signature

git commit --no-show-signature

git commit --allow-empty

git commit --allow-empty-message

git commit --no-allow-empty

git commit --no-allow-empty-message

git commit --no-renames

git commit --no-renames

git commit --no-renames

git commit --no-renames

git commit --no-renames

git commit --no-renames

git commit --no-renames

git commit --no-renames

git commit --no-renames

git commit --no-renames

git commit --no-renames

git commit --no-renames

git commit --no-renames

git commit --no-renames

git commit --no-renames

git commit --no-renames

git commit --no-renames

git commit --no-renames

git commit --no-renames

git commit --no-renames

git commit --no-renames

git commit --no-renames

git commit --no-renames

git commit --no-renames

git commit --no-renames

git commit --no-renames

git commit --no-renames

git commit --no-renames

git commit --no-renames

git commit --no-renames

git commit --no-renames

git commit --no-renames

git commit --no-renames

git commit --no-renames

git commit --no-renames

git commit --no-renames

git commit --no-renames

git commit --no-renames

git commit --no-renames

git commit --no-renames

### 테스트 3 — 유효한 자격 증명```py
Bearer: valid-token
        ↓
     ACCEPT
        ↓
     MCP Tool
        ↓
       ADB

### 테스트 4 — 누락된 서버 시크릿```py
UFO_MCP_API_KEY = missing

### 테스트 5 — 자격 증명 자리 표시자

확인되지 않은 환경 변수는 우연히 인증 자격 증명이 되어서는 안 됩니다.

예상 결과:```py
Client initialization fails

---

# 🔎 탐지 및 모니터링

보안 팀은 다음에 대한 예상치 못한 접근을 모니터링해야 합니다:```text
TCP/8020
TCP/8021

---

# 📋 침해 대응 체크리스트

노출된 취약 인스턴스가 발견된 경우:

### 1. 네트워크 접근 제한

즉시 다음에 대한 접근을 제한하세요:```text
8020
8021

### 4. 자격 증명 교체

인증 비밀번호가 노출되었을 수 있는 경우:```text
Generate a new high-entropy API key

---

# 📂 저장소 구조

권장 프로젝트 구조:```py
CVE-2026-73296/
│
├── README.md
│
├── poc/
│   └── cve-2026-73296.py
│
├── docs/
│   ├── technical-analysis.md
│   ├── remediation.md
│   └── detection.md
│
├── screenshots/
│   ├── safe.png
│   └── vulnerable.png
│
├── tests/
│   └── README.md
│
├── LICENSE
└── .gitignore

보안 요구 사항은 따라서 전체 체인을 포괄해야 합니다.

---

## 3. 로컬호스트 기본값이 중요하다

다음에 바인딩된 서비스:```text
127.0.0.1

네트워크 바인딩은 따라서 보안 구성으로 취급되어야 합니다.

---

## 4. 인증은 싱크(Sink) 이전에 이루어져야 합니다

핵심 불변 조건은 다음과 같습니다:```text
UNTRUSTED REQUEST
       ↓
 AUTHENTICATION
       ↓
 AUTHORIZATION
       ↓
   MCP TOOL
       ↓
      ADB

---

# 📊 취약점 요약

| 속성                     | 값                     |
| ------------------------ | ---------------------- |
| CVE                      | CVE-2026-73296         |
| 제품                     | Microsoft UFO          |
| 구성 요소                | Mobile MCP             |
| 심각도                   | Critical               |
| CVSS                     | 9.4                    |
| 공격 경로                | Network                |
| 복잡성                   | Low                    |
| 권한                     | None                   |
| 사용자 상호작용          | None                   |
| 기밀성                   | High                   |
| 무결성                   | High                   |
| 가용성                   | Low                    |
| CWE-306                  | 누락된 인증            |
| CWE-862                  | 누락된 권한 부여       |
| Data MCP                 | TCP/8020               |
| Action MCP               | TCP/8021               |
| 영향받는 버전            | ≤ v3.0.7               |
| 공식 패치 버전           | 명시된 버전 없음       |

---

# 🏁 결론

CVE-2026-73296은 강력한 에이전트 자동화 인터페이스가 적절한 인증 및 권한 부여 경계 없이 네트워크에 노출될 때 발생하는 보안 위험을 보여줍니다.

취약한 Mobile MCP 아키텍처는 다음 경로를 생성합니다:```text
Unauthenticated Network Client
              ↓
          MCP Server
              ↓
          MCP Tools
              ↓
             ADB
              ↓
       Android Device

---

# 📚 참고 자료

* Microsoft UFO 보안 권고 — CVE-2026-73296 / GHSA-24fq-m9rr-g3mm
* Microsoft UFO 저장소
* Microsoft UFO 릴리스 기록
* CWE-306 — 중요 기능에 대한 인증 누락
* CWE-862 — 권한 부여 누락
* CVSS v3.1

공식 Microsoft UFO 저장소:

https://github.com/microsoft/UFO

공식 보안 권고:

https://github.com/microsoft/UFO/security/advisories/GHSA-24fq-m9rr-g3mm

---

# ⚖️ 책임 있는 사용

이 프로젝트는 다음 용도로 제공됩니다:

* 공인된 침투 테스트
* 보안 연구
* CTF 환경
* 취약점 검증
* 방어 엔지니어링
* 보안 교육
* 탐지 개발

명시적 승인 없이 시스템이나 기기를 테스트하지 마십시오.

안전 검사기는 의도적으로 취약한 Mobile MCP 기능을 실제 Android 기기에서 실행하지 않도록 회피합니다.

---

<p align="center">

**CVE-2026-73296 • Microsoft UFO • Mobile MCP 보안 연구**

</p>