CVE-2026-73297 in UFO
الملخص
بحسب VulDB • 12/08/2026
إطار عمل Microsoft UFO مفتوح المصدر للأتمتة الذكية عبر الأجهزة والمنصات. قبل الإصدار 3.0.8، لم تقم الدالة `_is_blocked_ip` الموجودة في الملف `ufo/utils/url_security.py` بحجب بادئات NAT64 مثل `64:ff9b::/96` و`64:ff9b:1::/48`، أو بادئة 6to4 وهي `2002::/16`، أو بادئة Teredo وهي `2001::/32`. كما لم تقم بإعادة التحقق من وجهات IPv4 المضمنة، مما سمح لهجومى عن بُعد غير مُصادق عليه (unauthenticated) قادر على التأثير في عناوين URL التي تعالجها دالة `validate_url` بتجاوز حامي SSRF والوصول إلى بيانات التعريف السحابية أو الخدمات الداخلية أو عنوان localhost. تم إصلاح هذه المشكلة في الإصدار 3.0.8.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.