CVE-2026-101059
Təsvir
1.1.4 versiyasından əvvəlki utcp-http uzaq OpenAPI spesifikasiyalarındakı OAuth2 tokenUrl sahəsini yoxlamaqda uğursuz olur və bu, hücumçulara etibarlılıq məlumatlarının göndərilməsini istənilən son nöqtələrə yönləndirməyə imkan verir. Qurban hücumçu tərəfindən idarə olunan OpenAPI spesifikasiyasını qeydiyyatdan keçirdikdə və generator vasitəsilə yaradılmış OAuth2 ilə qorunan aləti çağırdıqda, kitabxana URL yoxlaması aparmadan qurbanın client_id və client_secret məlumatlarını hücumçunun təqdim etdiyi token son nöqtəsinə POST sorğusu ilə göndərir.
Necə düzəltmək olar
- universal-tool-calling-protocol python-utcp1.1.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| universal-tool-calling-protocol python-utcp | v < 1.1.4 | 1.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.