CVE-2026-45366

ŚrednieCVSS 4.7

Opublikowano: 28/05/2026(UTC)Zaktualizowano: 21/07/2026(UTC)Przetłumaczono: 22/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Biblioteka @utcp/http w wersji przed 1.1.2 jest podatna na ślepe fałszowanie żądań po stronie serwera (SSRF). Luka wynika z niespójności granic zaufania między ręcznym wykrywaniem a wywoływaniem narzędzi, gdzie funkcja callTool() nie ponownie weryfikuje adresu URL, a OpenApiConverter ślepo ufa złośliwym specyfikacjom OpenAPI.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wysyłania żądań do wewnętrznych usług w sieci organizacji, takich jak serwery na localhost lub metadane chmurowe (np. 169.254.169.254), co może prowadzić do wycieku danych lub eskalacji uprawnień.

Rekomendacja

Należy natychmiast zaktualizować bibliotekę @utcp/http do wersji 1.1.2 lub nowszej, która zawiera poprawkę eliminującą lukę SSRF.

Inne podatności w @utcp/http

CVE-2026-101059Wysokie
utcp-http przed wersją 1.1.4 nie waliduje pola tokenUrl OAuth2 z zdalnych specyfikacji OpenAPI, co pozwala atakującym przekierować przesyłanie poświadczeń do dowolnych punktów końcowych. Gdy ofiara rejestruje specyfikację OpenAPI kontrolowaną przez atakującego i wywołuje wygenerowane narzędzie chronione OAuth2, biblioteka wysyła client_id i client_secret ofiary do punktu końcowego tokenu dostarczonego przez atakującego bez walidacji URL.

Oryginalny opis (angielski, źródło NVD)

typescript-utcp is a typescript implementation of UTCP. Prior to 1.1.2, the @utcp/http package is vulnerable to a blind Server-Side Request Forgery (SSRF) caused by a trust-boundary inconsistency between manual discovery and tool invocation. registerManual() validates the discovery URL against an HTTPS / loopback allowlist, but callTool() reuses the resolved toolCallTemplate.url directly without revalidating, and the OpenApiConverter blindly trusts whatever servers[0].url an attacker-hosted spec declares. An attacker who hosts a malicious OpenAPI spec on a legitimate HTTPS endpoint can declare e.g. servers: [{ url: "http://127.0.0.1:9090" }] or servers: [{ url: "http://169.254.169.254" }]; the converter then produces tools whose URL points at internal services on the agent host. This vulnerability is fixed in 1.1.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS