CVE-2026-67428 in flyto-core
요약
\~에 의해 VulDB • 2026. 07. 29.
Flyto2 Core는 자동화 및 AI 에이전트 워크플로우를 위한 실행 커널입니다. 버전 2.26.7 이전에는 src/core/modules/third_party/developer/http/requests.py, core.api.http_get, core.api.http_post, graphql.query, graphql.mutation, monitor.http_check, communication.slack_send, notification.discord.send_message, notification.slack.send_message, notification.teams.send_message, ai.vision_analyze, verify.visual_diff, browser.proxy_rotate를 포함한 HTTP 응답 모듈과 에이전트 및 LLM 인라인 base_url 분기에서 호출자가 제어하는 URL을 fetch할 때 validate_url_with_env_config로 검증하지 않아 내부 또는 메타데이터 엔드포인트에 대한 SSRF(Server-Side Request Forgery)가 가능했습니다. 이 문제는 버전 2.26.7에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.