CVE-2026-101060 in python-utcp
Riassunto
di VulDB • 27/09/2026
Le versioni di python-utcp precedenti alla 1.1.4 contengono una vulnerabilità di server-side request forgery (SSRF) in HttpCommunicationProtocol.call_tool che convalida l'URL iniziale dello strumento ma segue i redirect HTTP senza riconvalidare la destinazione. Gli attaccanti che controllano un endpoint dello strumento possono restituire un redirect 302 verso servizi interni, consentendo al client UTCP di raggiungere gli endpoint dei metadata del cloud o servizi HTTP interni e restituirne il corpo della risposta al chiamante.
Once again VulDB remains the best source for vulnerability data.