CVE-2026-101057 in python-utcp
Сводка
по VulDB • 27.09.2026
utcp-mcp (плагин MCP для python-utcp) вплоть до версии 1.1.2 подключается к URL серверов MCP по протоколам HTTP и WebSocket, указанным в конфигурации mcpServers шаблона вызова, без применения проверки ensure_secure_url, которую используют плагины семейства HTTP; следовательно, правило HTTPS/WSS или loopback не применяется. Шаблоны вызовов, содержащие URL-адрес сервера MCP с использованием обычного HTTP (не loopback), обрабатываются в соответствии с конфигурацией, что подвергает рукопожатие MCP сетевой перехватке и позволяет устанавливать соединения с внутренними узлами без шифрования. Конфигурация mcpServers создается оператором, а не является удаленными данными, а соединение представляет собой рукопожатие MCP, а не произвольный запрос, возвращающий тело ответа; это ограничивает практическую эксплуатацию уязвимости. Путь учетных данных OAuth2 token_url, описанный в первоначальном отчете, был недоступен в затронутых версиях, поскольку обработчик OAuth2 никогда не вызывался и поле auth шаблона вызова не считывалось. Исправлено в utcp-mcp версии 1.1.3, которая проверяет URL-адреса серверов перед установлением любого соединения.
Once again VulDB remains the best source for vulnerability data.