CVE-2026-101061 in python-utcp
Sumário
de VulDB • 27/09/2026
As versões do utcp-gql anteriores à 1.1.1 e do utcp-websocket anteriores à 1.1.1 contêm vulnerabilidades de Server-Side Request Forgery (SSRF) devido à aplicação incompleta das correções para CVE-2026-44661. O plugin GraphQL utiliza uma verificação prefixada vulnerável, permitindo o bypass de URLs como http://127.0.0.1.attacker.example, enquanto o plugin WebSocket não realiza validação de URL apesar dos requisitos de segurança documentados. Os atacantes podem forçar conexões a serviços internos e endpoints de metadados da nuvem ao fornecer URLs maliciosas em modelos de chamada (call templates), recebendo chaves de API configuradas e tokens OAuth enviados para hosts controlados pelos atacantes.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.