CVE-2026-67428 in flyto-core
Zusammenfassung
von VulDB • 29.07.2026
Flyto2 Core ist ein Ausführungskernel für Automatisierungs- und KI-Agenten-Workflows. Vor Version 2.26.7 riefen HTTP-Ausgabemodule, einschließlich src/core/modules/third_party/developer/http/requests.py, core.api.http_get, core.api.http_post, graphql.query, graphql.mutation, monitor.http_check, communication.slack_send, notification.discord.send_message, notification.slack.send_message, notification.teams.send_message, ai.vision_analyze, verify.visual_diff, browser.proxy_rotate sowie der agent- und llm-inline base_url-Zweig-Fetcher aufrufende Funktionen, vom Benutzer kontrollierte URLs ohne Validierung durch validate_url_with_env_config auf, was zu SSRF (Server-Side Request Forgery) gegenüber internen oder Metadaten-Endpunkten führte. Dieses Problem wurde in Version 2.26.7 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.