CVE-2026-73297 in UFO
Zusammenfassung
von VulDB • 12.08.2026
Microsoft UFO ist ein Open-Source-Framework für intelligente Automatisierung über Geräte und Plattformen hinweg. Vor Version 3.0.8 hat _is_blocked_ip in ufo/utils/url_security.py NAT64-Prefixes (64:ff9b::/96 und 64:ff9b:1::/48), das 6to4-Prefix (2002::/16) sowie das Teredo-Prefix (2001::/32) nicht blockiert und eingebettete IPv4-Zieladressen nicht erneut überprüft. Dies ermöglichte es einem unbefugten, entfernten Angreifer, der URLs beeinflussen kann, die von validate_url verarbeitet werden, den SSRF-Schutz zu umgehen und auf Cloud-Metadaten, interne Dienste oder localhost zuzugreifen. Dieses Problem wurde in Version 3.0.8 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.