CVE-2026-101059

Nome do Software Vulnerável e Versões Afetadas utcp-http versões anteriores a 1.1.4

Description A biblioteca falha ao validar o campo tokenUrl em especificações OpenAPI remotas. Isso permite que um invasor redirecione o envio de credenciais para endpoints arbitrários. Se um usuário registrar uma especificação OpenAPI controlada por um invasor e invocar uma ferramenta protegida por OAuth2 gerada, a biblioteca envia o client id e o client secret via requisição POST para o endpoint de token fornecido pelo invasor.

Recommendations Atualize para a versão 1.1.4 ou posterior.