🇰🇷 한글 설명
universal-tool-calling-protocol python-utcp 1.1.0 버전의 utcp-gql/utcp-websocket 구성 요소에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 원격에서 조작을 통해 서버가 의도하지 않은 요청을 보내도록 유도할 수 있으며, 현재 공격 코드가 공개되어 있어 위험도가 높습니다.
💡 쉬운 설명
해커가 멀리 떨어진 곳에서 서버를 조종하여 서버가 내부 네트워크의 다른 컴퓨터에 몰래 접속하게 만드는 보안 약점입니다. 이미 공격 방법이 알려져 있어 주의가 필요합니다.
🇺🇸 원문 (English)
A vulnerability was detected in universal-tool-calling-protocol python-utcp 1.1.0. This affects an unknown function of the component utcp-gql/utcp-websocket. Performing a manipulation results in server-side request forgery. The attack can be initiated remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
universal-tool-calling-protocol python-utcp 1.1.0 (utcp-gql/utcp-websocket 구성 요소)
⚔️ 공격 벡터
원격에서 조작된 요청을 전송하여 서버 측 요청 위조(SSRF) 유발
🛡️ 대응 방법
해당 라이브러리를 최신 보안 패치 버전으로 업데이트하거나 취약한 구성 요소의 사용을 중단하십시오.
🔧 검증 코드
출력된 Version 항목이 1.1.0인지 확인하여 취약 여부를 판단합니다.
pip show python-utcp 2>/dev/null | grep -E 'Version'