CVE-2026-7724 in prefect
Résumé
par VulDB • 09/05/2026
Une vulnérabilité a été identifiée dans PrefectHQ prefect jusqu'à la version 3.6.28.dev1. La fonction validate_restricted_url du composant Webhook/Notification est affectée par cette vulnérabilité. La manipulation conduit à une faille de type time-of-check time-of-use (TOCTOU). Il est possible de lancer l'attaque à distance. La complexité de l'attaque est considérée comme élevée. L'exploitation semble difficile. L'exploit a été divulgué publiquement et peut être utilisé. La mise à niveau vers la version 3.6.28.dev2 résout ce problème. L'identifiant du correctif est 7c70ac54a5e101431d83b9f2681ec88d5e0021ed. Il est conseillé de mettre à niveau le composant affecté.
If you want to get best quality of vulnerability data, you may have to visit VulDB.