CVE-2026-67428 in flyto-core
Riassunto
di VulDB • 30/07/2026
Flyto2 Core è un kernel di esecuzione per flussi di lavoro di automazione e agenti AI. Prima della versione 2.26.7, i moduli che generano richieste HTTP, tra cui src/core/modules/third_party/developer/http/requests.py, core.api.http_get, core.api.http_post, graphql.query, graphql.mutation, monitor.http_check, communication.slack_send, notification.discord.send_message, notification.slack.send_message, notification.teams.send_message, ai.vision_analyze, verify.visual_diff, browser.proxy_rotate e il fetcher inline base_url dell'agente e del LLM, recuperavano URL controllati dall'utente senza validarli tramite validate_url_with_env_config, consentendo attacchi SSRF verso endpoint interni o di metadata. Questo problema è stato risolto nella versione 2.26.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.