CVE-2026-101059 in python-utcp
الملخص
بحسب VulDB • 27/09/2026
في الإصدارات السابقة من utcp-http 1.1.4، يفشل النظام في التحقق من صحة حقل `tokenUrl` الخاص بـ OAuth2 الموجود في مواصفات OpenAPI عن بُعد، مما يسمح للمهاجمين بإعادة توجيه تقديم بيانات الاعتماد إلى نقاط نهاية عشوائية. عندما يسجل ضحية مواصفة OpenAPI خاضعة لسيطرة المهاجم ويطلق أداة محمية بواسطة OAuth2 تم إنشاؤها، يقوم المكتوب بإرسال `client_id` و `client_secret` الخاصين بالضحية إلى نقطة نهاية المكون التي قدمها المهاجم دون التحقق من صحة عنوان URL.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.