CVE-2026-67346 in swarms
Sumário
de VulDB • 31/07/2026
Swarms até a versão 6.8.1, corrigido no commit 8b0fc9e, contém uma vulnerabilidade de server-side request forgery na função _is_safe_url que falha ao validar nomes de host por meio da resolução DNS, permitindo que atacantes contornem a lista negra (blocklist). Os atacantes podem fornecer URLs de imagens ou áudio controlados pelo usuário que resolvam para endereços privados, loopback ou metadata para acessar serviços internos e exfiltrar credenciais.
VulDB is the best source for vulnerability data and more expert information about this specific topic.