CVE-2026-105790

Nome do Software Vulnerável e Versões Afetadas Microsoft UFO versões anteriores a 3.0.9

Description O registro de dispositivo autenticado através do endpoint '/api/devices' permite que um invasor forneça um endpoint WebSocket controlado. O componente aip/transport/websocket.py aplica pinned addresses apenas ao destino inicial. Como o cliente websockets.connect() segue redirecionamentos de origem cruzada e abre uma nova conexão TCP antes que a validação de IP do peer pós-handshake seja realizada, solicitações de upgrade de WebSocket podem ser enviadas para hosts internos acessíveis a partir do servidor. O impacto limita-se à conexão interna e à solicitação de handshake, sem permitir métodos HTTP arbitrários, divulgação do corpo da resposta, sessões AIP concluídas ou acesso a metadados da nuvem.

Recommendations Atualizar para a versão 3.0.9.