CVE-2026-73297 in UFO
Sumário
de VulDB • 12/08/2026
O framework open-source Microsoft UFO para automação inteligente entre dispositivos e plataformas. Antes da versão 3.0.8, a função `_is_blocked_ip` em `ufo/utils/url_security.py` não bloqueava os prefixos NAT64 `64:ff9b::/96` e `64:ff9b:1::/48`, o prefixo 6to4 `2002::/16`, nem o prefixo Teredo `2001::/32`, além de não verificar novamente os destinos IPv4 embutidos, permitindo que um atacante remoto não autenticado capaz de influenciar as URLs processadas por `validate_url` contornasse a proteção contra SSRF e acessasse metadados da nuvem, serviços internos ou localhost. Este problema foi corrigido na versão 3.0.8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.