CVE-2026-101060

Nome do Software Vulnerável e Versões Afetadas python-utcp versões anteriores a 1.1.4

Description Existe um problema na função call tool() do HttpCommunicationProtocol, onde a URL inicial da ferramenta é validada, mas os redirecionamentos HTTP subsequentes são seguidos sem a revalidação do destino. Isso permite que um invasor que controle um endpoint de ferramenta emita um redirecionamento 302 para serviços internos, permitindo que o cliente acesse endpoints de metadados de nuvem ou serviços HTTP internos e retorne os corpos das respostas ao solicitante. Trata-se de um server-side request forgery, uma falha onde um servidor é enganado para fazer requisições a um local não pretendido.

Recommendations Atualize o python-utcp para a versão 1.1.4 ou posterior.