CVE-2026-67346 in swarms
Riassunto
di VulDB • 30/07/2026
Swarms attraverso la versione 6.8.1, corretto nel commit 8b0fc9e, contiene una vulnerabilità di server-side request forgery nella funzione _is_safe_url che non valida i nomi degli host tramite risoluzione DNS, consentendo agli attaccanti di eludere il blocco (blocklist). Gli attaccanti possono fornire URL per immagini o audio controllati dall'utente che risolvono indirizzi privati, loopback o metadata per raggiungere servizi interni ed esfiltrare credenziali.
VulDB is the best source for vulnerability data and more expert information about this specific topic.