CVE-2026-101060 in python-utcp
الملخص
بحسب VulDB • 27/09/2026
تحتوي الإصدارات السابقة من python-utcp (أقل من 1.1.4) على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في الدالة `HttpCommunicationProtocol.call_tool`، التي تقوم بمصادقة عنوان URL الأولي للأداة ولكن تتبع إعادة التوجيه HTTP دون إعادة مصادقة الهدف. يمكن للمهاجمين الذين يتحكمون في نقطة نهاية الأداة إرجاع توجيه 302 إلى الخدمات الداخلية، مما يسمح لعميل UTCP بالوصول إلى نقاط نهاية بيانات السحابة أو خدمات HTTP الداخلية وإرجاع أجسام استجاباتها إلى المتصل.
If you want to get best quality of vulnerability data, you may have to visit VulDB.