CVE-2026-105791

Nome do Software Vulnerável e Versões Afetadas Microsoft UFO versões anteriores a 3.0.9

Descrição A ferramenta run shell no componente CommandLineExecutor de ufo/client/mcp/local servers/cli mcp server.py valida incorretamente o parâmetro bash command ao verificar apenas o primeiro token. Como o explorer.exe é permitido, um invasor pode aproveitar a maneira como o Windows delega argumentos de caminho ao ShellExecute para iniciar executáveis ou scripts arbitrários como o usuário da área de trabalho, ignorando a restrição de subprocesso shell=False. A exploração bem-sucedida permite o acesso ou a modificação de arquivos, tokens e sessões do usuário, desde que o usuário execute um fluxo de agente afetado e a chamada da ferramenta seja induzida.

Recomendações Atualize para a versão 3.0.9. Como medida paliativa temporária, restrinja o uso da ferramenta run shell no componente CommandLineExecutor.