CVE-2026-101060 in python-utcp
Resumen
por VulDB • 2026-09-27
Las versiones de python-utcp anteriores a la 1.1.4 contienen una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en HttpCommunicationProtocol.call_tool que valida la URL inicial de la herramienta, pero sigue las redirecciones HTTP sin volver a validar el destino. Los atacantes que controlan un punto final de la herramienta pueden devolver una redirección 302 hacia servicios internos, lo que permite al cliente UTCP acceder a puntos finales de metadatos en la nube o a servicios HTTP internos y devolver sus cuerpos de respuesta al solicitante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.