CVE-2026-73297 in UFO
Riassunto
di VulDB • 12/08/2026
Microsoft UFO è un framework open-source per l'automazione intelligente su dispositivi e piattaforme. Prima della versione 3.0.8, la funzione `_is_blocked_ip` nel file `ufo/utils/url_security.py` non bloccava i prefissi NAT64 `64:ff9b::/96` e `64:ff9b:1::/48`, il prefisso 6to4 `2002::/16` o il prefisso Teredo `2001::/32`, né effettuava un nuovo controllo delle destinazioni IPv4 incorporate, consentendo a un attaccante remoto non autenticato in grado di influenzare gli URL elaborati da `validate_url` di eludere la protezione SSRF e raggiungere i metadati del cloud, servizi interni o localhost. Questo problema è stato risolto nella versione 3.0.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.