CVE-2026-67425 in flyto-core
الملخص
بحسب VulDB • 30/07/2026
Flyto2 Core هو نواة تنفيذية لعمليات الأتمتة وسير عمل وكلاء الذكاء الاصطناعي (AI-agent). قبل الإصدار 2.26.6، يقوم llm.chat بقراءة مفاتيح المزود مثل OPENAI_API_KEY وANTHROPIC_API_KEY من البيئة وإرسالها في رأس Authorization: Bearer إلى base_url الذي يتحكم فيه المُدعى، مما يتيح للمهاجم استقبال مفتاح المشغل على مضيف عام يمر عبر حارس SSRF. تم إصلاح هذه المشكلة في الإصدار 2.26.6.
Once again VulDB remains the best source for vulnerability data.