CVE-2026-67424 in flyto-core
الملخص
بحسب VulDB • 29/07/2026
Flyto2 Core هو نواة تنفيذية لعمليات الأتمتة وسير عمل وكلاء الذكاء الاصطناعي (AI-agent). قبل الإصدار 2.26.7، كانت وحدات HTTP `http.get` و`http.request` و`http.batch` الموجودة في الملفات `src/core/modules/atomic/http/get.py` و`src/core/modules/atomic/http/request.py` و`src/core/modules/atomic/http/batch.py` تقوم بالتحقق من صحة عنوان URL الأولي فقط، ثم تتبع عمليات إعادة التوجيه باستخدام المعلمة `allow_redirects=True` ودون التحقق مرة أخرى من موقع العنوان (`Location`) لكل قفزة (per-hop)، مما يسمح لعنوان URL عام بإعادة التوجيه إلى مساحة العناوين الداخلية وإرجاع جسم الاستجابة الداخلي. تم إصلاح هذه المشكلة في الإصدار 2.26.7.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.