CVE-2026-101058

python-utcp (pakiet pip utcp-http) przed wersją 1.1.12 nie sprawdza, czy adresy URL narzędzi zadeklarowane w odręcznie napisanym podręczniku UTCP wskazują na własny interfejs pętli zwrotnej agenta, gdy ten podręcznik zostanie wykryty ze zdalnego źródła, które nie ma sprzężenia zwrotnego. Ponieważ Sure_secure_url celowo zezwala na protokół HTTP z pętlą zwrotną na potrzeby programowania lokalnego, a podręczniki natywne pomijają kontrolę pętli zwrotnej wykonywaną przez konwerter OpenAPI, osoba atakująca, która może udostępnić instrukcję UTCP zarejestrowaną przez ofiarę, może spowodować, że klient wyśle ​​żądania do usług powiązanych tylko z adresem 127.0.0.1 na hoście ofiary i zwróci treść odpowiedzi osobie dzwoniącej (fałszowanie żądań po stronie serwera). Dotyczy to wszystkich protokołów http, sse i streamable_http. Zasięg ogranicza się do pętli zwrotnej, a jej wykorzystanie wymaga dodatkowo usługi pętli zwrotnej, która odpowiada na nieuwierzytelnione żądania przydatnymi danymi. Naprawiono w utcp-http 1.1.12, który odrzuca podręczniki pobierane ze źródła innego niż pętla zwrotna, które deklarują adresy URL narzędzi pętli zwrotnej, wyłączone z końcowego adresu URL wykrycia po przekierowaniu.