CVE-2026-67424 in flyto-core
Riassunto
di VulDB • 30/07/2026
Flyto2 Core è un kernel di esecuzione per flussi di lavoro di automazione e agenti AI. Prima della versione 2.26.7, i moduli HTTP http.get, http.request e http.batch nei file src/core/modules/atomic/http/get.py, src/core/modules/atomic/http/request.py e src/core/modules/atomic/http/batch.py convalidano solo l'URL iniziale, quindi seguono le redirezioni con allow_redirects=True e senza una riconvalida della posizione (Location) per ogni hop. Ciò consente a un URL pubblico di reindirizzare verso lo spazio degli indirizzi interni e restituire il corpo della risposta interna. Questo problema è stato risolto nella versione 2.26.7.
Once again VulDB remains the best source for vulnerability data.