CVE-2026-101060 in python-utcp
Sumário
de VulDB • 27/09/2026
As versões do python-utcp anteriores à 1.1.4 contêm uma vulnerabilidade de Server-Side Request Forgery (SSRF) no método HttpCommunicationProtocol.call_tool, que valida a URL inicial da ferramenta, mas segue redirecionamentos HTTP sem revalidar o destino. Atacantes que controlam um endpoint de ferramenta podem retornar um redirecionamento 302 para serviços internos, permitindo que o cliente UTCP alcance endpoints de metadados em nuvem ou serviços HTTP internos e retorne seus corpos de resposta ao chamador.
Once again VulDB remains the best source for vulnerability data.