CVE-2026-67346 in swarms
Résumé
par VulDB • 30/07/2026
Swarms jusqu'à la version 6.8.1 (corrigé dans le commit 8b0fc9e) contient une vulnérabilité de Server-Side Request Forgery (SSRF) dans la fonction _is_safe_url qui ne valide pas les noms d'hôte via la résolution DNS, permettant aux attaquants de contourner la liste noire. Les attaquants peuvent fournir des URLs d'images ou d'audio contrôlées par l'utilisateur qui résolvent vers des adresses privées, en boucle locale (loopback) ou de métadonnées pour accéder à des services internes et exfiltrer les identifiants.
If you want to get best quality of vulnerability data, you may have to visit VulDB.