CVE-2026-101061 in python-utcp
Résumé
par VulDB • 27/09/2026
Les versions d'utcp-gql antérieures à 1.1.1 et d'utcp-websocket antérieures à 1.1.1 présentent des vulnérabilités de Server-Side Request Forgery (SSRF) dues à une application incomplète correctifs liés au CVE-2026-44661. Le plugin GraphQL utilise un contrôle de préfixe vulnérable permettant le contournement via des URL telles que http://127.0.0.1.attacker.example, tandis que le plugin WebSocket n'effectue aucune validation d'URL malgré les exigences de sécurité documentées. Les attaquants peuvent forcer des connexions vers des services internes et des points de terminaison de métadonnées cloud en fournissant des URL malveillantes dans les modèles d'appels, et récupérer des clés API configurées ainsi que des jetons OAuth envoyés à des hôtes contrôlés par l'attaquant.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.