CVE-2026-105791

Microsoft UFO cihazlar və platformalar arasında intellektual avtomatlaşdırma üçün açıq mənbəli çərçivədir. Versiya 3.0.9-a qədər, ufo/client/mcp/local_servers/cli_mcp_server.py faylının CommandLineExecutor komponentindəki run_shell aləti bash_command parametrinin yalnız ilk tokenini yoxlayır və explorer.exe-yə icazə verir. Windows əməliyyat sistemində explorer.exe özündən sonrakı yol arqumentini ShellExecute-yə ötürür, buna görə də hücumçu tərəfindən təsir edilən agent çağırışı, alt proses shell=False istifadə etsə belə, masaüstü istifadəçisi kimi ixtiyari icra faylını və ya skripti işə sala bilər. İstismar, istifadəçinin təsirlənmiş agent iş axınını (workflow) işə salmasından və alət çağırışının törədilməsindən asılıdır, lakin uğurlu icra həmin istifadəçinin fayllarına, tokenlərinə və sessiyalarına giriş əldə edə və ya onları dəyişdirə bilər. Bu problem versiya 3.0.9-da düzəldilmişdir.