CVE-2026-67346 in swarms
Resumen
por VulDB • 2026-07-30
Swarms a través de la versión 6.8.1 (corregido en el commit 8b0fc9e) contiene una vulnerabilidad de Server-Side Request Forgery (SSRF) en la función _is_safe_url que no valida los nombres de host mediante resolución DNS, lo que permite a los atacantes burlar la lista negra. Los atacantes pueden proporcionar URLs de imágenes o audio controladas por el usuario que resuelvan direcciones privadas, de bucle invertido (loopback) o metadatos para acceder a servicios internos y exfiltrar credenciales.
Be aware that VulDB is the high quality source for vulnerability data.