CVE-2026-45366
MediumCVSS 4.7Summary
Pakiet @utcp/http w typescript-utcp przed wersją 1.1.2 jest podatny na ślepą podatność typu Server-Side Request Forgery (SSRF). Problem wynika z niespójności w granicach zaufania między ręcznym odkrywaniem a wywołaniem narzędzia, co pozwala atakującemu na wykorzystanie złośliwej specyfikacji OpenAPI do skierowania żądań do wewnętrznych usług.
Risk Assessment
Organizacja może być narażona na nieautoryzowany dostęp do wewnętrznych usług, co może prowadzić do wycieku danych lub innych poważnych incydentów bezpieczeństwa. Atakujący może wykorzystać tę podatność do przeprowadzenia ataków na infrastrukturę wewnętrzną.
Recommendation
Zaleca się aktualizację pakietu @utcp/http do wersji 1.1.2 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt zabezpieczeń wewnętrznych usług, aby zminimalizować ryzyko związane z tego typu atakami.
Original NVD description (English source)
typescript-utcp is a typescript implementation of UTCP. Prior to 1.1.2, the @utcp/http package is vulnerable to a blind Server-Side Request Forgery (SSRF) caused by a trust-boundary inconsistency between manual discovery and tool invocation. registerManual() validates the discovery URL against an HTTPS / loopback allowlist, but callTool() reuses the resolved toolCallTemplate.url directly without revalidating, and the OpenApiConverter blindly trusts whatever servers[0].url an attacker-hosted spec declares. An attacker who hosts a malicious OpenAPI spec on a legitimate HTTPS endpoint can declare e.g. servers: [{ url: "http://127.0.0.1:9090" }] or servers: [{ url: "http://169.254.169.254" }]; the converter then produces tools whose URL points at internal services on the agent host. This vulnerability is fixed in 1.1.2.