CVE-2026-67424 in flyto-core
要約
〜によって VulDB • 2026年07月29日
Flyto2 Core は、自動化および AI エージェントのワークフロー用の実行カーネルです。バージョン 2.26.7 より前では、src/core/modules/atomic/http/get.py、src/core/modules/atomic/http/request.py、および src/core/modules/atomic/http/batch.py にある HTTP モジュール http.get、http.request、および http.batch は初期 URL のみを検証し、その後 allow_redirects=True を指定してリダイレクトに従い、ホップごとの Location ヘッダーの再検証を行わないため、公開されている URL が内部アドレス空間にリダイレクトされ、内部応答ボディが返される可能性があります。この問題はバージョン 2.26.7 で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.