CVE-2026-101060
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
python-utcp przed wersją 1.1.4 zawiera podatność na podrabianie żądań po stronie serwera (SSRF) w funkcji HttpCommunicationProtocol.call_tool, która waliduje początkowy URL narzędzia, ale podąża za przekierowaniami HTTP bez ponownej walidacji celu. Atakujący kontrolujący punkt końcowy narzędzia może zwrócić przekierowanie 302 do wewnętrznych usług, umożliwiając klientowi UTCP dostęp do punktów końcowych metadanych chmury lub wewnętrznych usług HTTP i zwrócenie ich treści do wywołującego.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do wewnętrznych zasobów sieciowych, w tym metadanych chmury, co może prowadzić do wycieku wrażliwych danych lub eskalacji uprawnień w środowisku chmurowym.
Rekomendacja
Zaleca się natychmiastową aktualizację python-utcp do wersji 1.1.4 lub nowszej, która zawiera poprawkę walidacji przekierowań HTTP.
Inne podatności w python-utcp
Zobacz wszystkie- CVE-2026-45370Wysokie
W python-utcp przed wersją 1.1.3 funkcja _prepare_environment() w pliku cli_communication_protocol.py przekazuje pełną kopię os.environ do każdego podprocesu CLI. W połączeniu z CVE-2026-45369, atakujący może wyeksportować wszystkie sekrety na poziomie procesu w jednym wywołaniu narzędzia.
- CVE-2026-45369Wysokie
W bibliotece python-utcp przed wersją 1.1.3 metoda _substitute_utcp_args w cli_communication_protocol.py wstawia wartości tool_args kontrolowane przez użytkownika bez jakiejkolwiek sanitizacji do poleceń powłoki. To umożliwia atakującemu wstrzykiwanie dowolnych poleceń powłoki.
- CVE-2026-101058Średnie
python-utcp (pakiet pip utcp-http) przed wersją 1.1.12 nie weryfikuje, czy adresy URL narzędzi zadeklarowane w ręcznie napisanym podręczniku UTCP wskazują na interfejs pętli zwrotnej agenta, gdy podręcznik jest pobierany ze zdalnego źródła. Atakujący może dostarczyć podręcznik, który ofiara zarejestruje, i spowodować wysyłanie żądań do usług nasłuchujących tylko na 127.0.0.1 na hoście ofiary, a odpowiedzi są zwracane atakującemu (SSRF).
- CVE-2026-12210Średnie
W bibliotece universal-tool-calling-protocol python-utcp w wersji 1.1.0 wykryto podatność w komponencie utcp-gql/utcp-websocket. Manipulacja prowadzi do podrabiania żądań po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.
Oryginalny opis (angielski, źródło NVD)
python-utcp versions before 1.1.4 contain a server-side request forgery vulnerability in HttpCommunicationProtocol.call_tool that validates the initial tool URL but follows HTTP redirects without re-validating the target. Attackers controlling a tool endpoint can return a 302 redirect to internal services, allowing the UTCP client to reach cloud metadata endpoints or internal HTTP services and return their response bodies to the caller.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS