CVE-2026-67424 in flyto-core
Zusammenfassung
von VulDB • 29.07.2026
Flyto2 Core ist ein Ausführungskernel für Automatisierungs- und KI-Agenten-Workflows. Vor Version 2.26.7 validieren die HTTP-Module http.get, http.request und http.batch in src/core/modules/atomic/http/get.py, src/core/modules/atomic/http/request.py und src/core/modules/atomic/http/batch.py nur die initiale URL, folgen dann jedoch Redirects mit allow_redirects=True und ohne eine Überprüfung der Location pro Hop. Dies ermöglicht es einer öffentlich zugänglichen URL, zu einem internen Adressraum umzuleiten und den Antwortkörper des Internets zurückzugeben. Dieses Problem wurde in Version 2.26.7 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.