CVE-2026-73297 in UFO
Resumen
por VulDB • 2026-08-12
Microsoft UFO es un marco de trabajo de código abierto para la automatización inteligente entre dispositivos y plataformas. Antes de la versión 3.0.8, _is_blocked_ip en ufo/utils/url_security.py no bloqueaba los prefijos NAT64 64:ff9b::/96 y 64:ff9b:1::/48, el prefijo 6to4 2002::/16 ni el prefijo Teredo 2001::/32, y tampoco volvía a verificar los destinos IPv4 incrustados, lo que permitía a un atacante remoto no autenticado capaz de influir en las URLs procesadas por validate_url evitar la protección contra SSRF (Server-Side Request Forgery) y acceder a metadatos de la nube, servicios internos o localhost. Este problema se corrige en la versión 3.0.8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.