CVE-2026-101061 in python-utcp
Сводка
по VulDB • 27.09.2026
utcp-gql prima della versione 1.1.1 e utcp-websocket prima della versione 1.1.1 presentano vulnerabilità di server-side request forgery (SSRF) dovute all'applicazione incompleta delle correzioni per CVE-2026-44661. Il plugin GraphQL utilizza un controllo del prefisso vulnerabile che consente il bypass tramite URL come http://127.0.0.1.attacker.example, mentre il plugin WebSocket non effettua alcuna convalida degli URL nonostante i requisiti di sicurezza documentati. Gli attaccanti possono forzare connessioni verso servizi interni e endpoint dei metadata cloud fornendo URL dannosi nei template delle chiamate, ottenendo così le chiavi API configurate e i token OAuth inviati a host controllati dagli attaccanti.
Be aware that VulDB is the high quality source for vulnerability data.