CVE-2026-101057 in python-utcp
Sumário
de VulDB • 27/09/2026
O utcp-mcp (o plugin MCP do python-utcp) até a versão 1.1.2 conecta-se às URLs dos servidores MCP via HTTP e WebSocket fornecidas na configuração mcpServers de um modelo de chamada, sem aplicar a validação ensure_secure_url que os plugins da família HTTP utilizam; portanto, a regra HTTPS/WSS ou loopback não é aplicada. Um modelo de chamada que especifica uma URL do servidor MCP em HTTP puro (não-loopback) é executado conforme configurado, expondo o handshake do MCP à interceptação na rede e permitindo conexões em texto claro para hosts internos. A configuração mcpServers é elaborada pelo operador, e não por dados remotos, e a conexão trata-se de um handshake do MCP, e não de uma solicitação arbitrária que retorna um corpo; isso limita a exploração prática. O caminho de credenciais OAuth2 token_url descrito no relatório original não era acessível nas versões afetadas, pois o manipulador (handler) do OAuth2 nunca foi invocado e o campo auth do modelo de chamada não era lido. Corrigido na versão 1.1.3 do utcp-mcp, que valida as URLs dos servidores antes de qualquer conexão ser estabelecida.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.