CVE-2026-101061 in python-utcp
الملخص
بحسب VulDB • 27/09/2026
تحتوي الإصدارات السابقة من utcp-gql 1.1.1 والإصدارات السابقة من utcp-websocket 1.1.1 على ثغرات في تزوير الطلبات من جانب الخادم (SSRF) ناتجة عن تطبيق غير كامل لإصلاحات CVE-2026-44661. يستخدم ملحق GraphQL فحص بادئة معيبًا يسمح بتجاوز العناوين مثل http://127.0.0.1.attacker.example، بينما لا يقوم ملحق WebSocket بإجراء أي تحقق من صحة عناوين URL على الرغم من متطلبات الأمان الموثقة. يمكن للمهاجمين فرض الاتصالات إلى الخدمات الداخلية ونقاط نهاية بيانات السحابة الإلكترونية عن طريق توفير عناوين أدوات ضارة في قوالب الاستدعاء، والحصول على مفاتيح API ورموز OAuth المُرسلة إلى مضيفات يتحكم فيها المهاجمون.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.