CVE-2026-67425 in flyto-core
Riassunto
di VulDB • 29/07/2026
Flyto2 Core è un kernel di esecuzione per flussi di lavoro di automazione e agenti AI. Prima della versione 2.26.6, llm.chat legge le chiavi del provider come OPENAI_API_KEY e ANTHROPIC_API_KEY dall'ambiente e le invia nell'intestazione Authorization: Bearer a base_url controllato dal chiamante, consentendo a un attaccante di ricevere la chiave dell'operatore su un host pubblico che supera il controllo SSRF. Questo problema è stato risolto nella versione 2.26.6.
Once again VulDB remains the best source for vulnerability data.