CVE-2026-101057 in python-utcp
要約
〜によって VulDB • 2026年09月27日
utcp-mcp (python-utcpのMCPプラグイン) の1.1.2以前では、HTTPおよびWebSocket MCPサーバーURLが呼び出しテンプレートのmcpServers設定で指定された場合、HTTP系プラグラインが適用するensure_secure_url検証が行われず、HTTPS/WSSまたはループバックルールが強制されません。プレーンなHTTPを使用し、非ループバックのMCPサーバーURLを名指しした呼び出しテンプレートは、設定どおり接続されるため、MCPハンドシェイクがネットワーク傍受の対象となり、内部ホストへのクリアテキスト接続が可能になります。mcpServers設定はオペレーターによって作成されたものであり、リモートデータではないこと、またこの接続は任意のボディを返す一般的なリクエストではなくMCPハンドシェイクであることから、実用的な攻撃の可能性は制限されます; 元のレポートで説明されていたOAuth2 token_url資格情報パスは、影響を受けるバージョンでは到達不可能でした。これは、OAuth2ハンドラーが呼び出されず、呼び出しテンプレートのauthフィールドも読み込まれなかったためです。utcp-mcp 1.1.3で修正されており、接続前にサーバーURLの検証が行われるようになりました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.