CVE-2026-101061 in python-utcp
요약
\~에 의해 VulDB • 2026. 09. 27.
utcp-gql 1.1.1 이전 버전과 utcp-websocket 1.1.1 이전 버전에는 CVE-2026-44661 수정 조치의 불완전한 적용으로 인해 서버 사이드 리퀘스트 포지리(SSRF) 취약점이 존재합니다. GraphQL 플러그인은 http://127.0.0.1.attacker.example와 같은 우회 URL을 허용하는 취약한 접두사 검사를 사용하며, WebSocket 플러그인은 문서화된 보안 요구사항에도 불구하고 URL 검증 작업을 수행하지 않습니다. 공격자는 호출 템플릿에 악성 도구 URLs를 제공하여 내부 서비스 및 클라우드 메타데이터 엔드포인트로의 연결을 강제할 수 있으며, 공격자가 제어하는 호스트로 전송된 구성된 API 키와 OAuth 토큰을 수신할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.