CVE-2026-73297
ŚrednieCVSS 6.9Streszczenie
Framework Microsoft UFO przed wersją 3.0.8 nie blokuje prefiksów NAT64, 6to4 i Teredo oraz nie sprawdza ponownie osadzonych adresów IPv4, co pozwala zdalnemu atakującemu ominąć zabezpieczenie SSRF i uzyskać dostęp do metadanych chmury, wewnętrznych usług lub localhost.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych zasobów wewnętrznych, co może prowadzić do wycieku danych lub dalszej kompromitacji systemu.
Rekomendacja
Zaktualizuj framework Microsoft UFO do wersji 3.0.8 lub nowszej, która zawiera poprawkę blokującą wymienione prefiksy i sprawdzającą osadzone adresy IPv4.
Oryginalny opis (angielski, źródło NVD)
Microsoft UFO open-source framework for intelligent automation across devices and platforms. Prior to 3.0.8, _is_blocked_ip in ufo/utils/url_security.py did not block NAT64 prefixes 64:ff9b::/96 and 64:ff9b:1::/48, the 6to4 prefix 2002::/16, or the Teredo prefix 2001::/32 and did not re-check embedded IPv4 destinations, allowing an unauthenticated remote attacker who can influence URLs processed by validate_url to bypass the SSRF guard and reach cloud metadata, internal services, or localhost. This issue is fixed in version 3.0.8.