PT-2026-49172 · Pypi · Python-Utcp

Gola · Publicado 2026-06-15 · Atualizado 2026-06-15 · CVE-2026-12210

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas python-utcp versão 1.1.0

Description Um Server-Side Request Forgery (SSRF) existe no componente utcp-gql/utcp-websocket do universal-tool-calling-protocol. Este problema permite que um invasor remoto realize uma manipulação que resulta no servidor fazendo requisições não autorizadas.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2026-12210

Produtos afetados

Python-Utcp

Referências · 10

• 🔥 https://github.com/gola-leya/cve_submit/issues/1 · Exploit
• https://github.com/universal-tool-calling-protocol/python-utcp/issues/86 · Nota
• https://vuldb.com/vuln/370852 · Nota
• https://t.me/CVEtracker/56831 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2066367445758079115 · Publicação no Twitter
• https://vuldb.com/cve/CVE-2026-12210 · Nota
• https://github.com/universal-tool-calling-protocol/python-utcp · Nota
• https://vuldb.com/submit/832542 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-12210 · Nota de Segurança
• https://vuldb.com/vuln/370852/cti · Nota