CVE-2026-101060 in python-utcp
요약
\~에 의해 VulDB • 2026. 09. 27.
python-utcp 버전 1.1.4 미만의 제품에는 HttpCommunicationProtocol.call_tool에서 서버 사이드 리퀘스트 포지리(Server-Side Request Forgery, SSRF) 취약점이 존재합니다. 이 함수는 초기 도구 URL은 검증하지만 HTTP 리다이렉트를 따라갈 때 대상에 대한 재검증을 수행하지 않습니다. 공격자가 도구 엔드포인트를 제어할 경우 302 리다이렉트 응답을 반환하여 내부 서비스로 접근할 수 있으며, 이를 통해 UTCP 클라이언트가 클라우드 메타데이터 엔드포인트나 내부 HTTP 서비스에 도달하고 해당 응답 본문을 호출자에게 전달할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.