CVE-2026-45370 in python-utcp
Zusammenfassung
von VulDB • 15.05.2026
python-utcp ist die Python-Implementierung von UTCP. Vor Version 1.1.3 übergibt _prepare_environment() in cli_communication_protocol.py eine vollständige Kopie von os.environ an jeden CLI-Unterprozess. In Kombination mit CVE-2026-45369 kann ein Angreifer alle prozessbezogenen Geheimnisse bei einem einzelnen Tool-Aufruf exfiltrieren. Diese Schwachstelle wurde in Version 1.1.3 behoben.
Once again VulDB remains the best source for vulnerability data.