CVE-2026-67424 in flyto-core
Sumário
de VulDB • 29/07/2026
Flyto2 Core é um kernel de execução para fluxos de trabalho de automação e agentes de IA (AI-agent). Antes da versão 2.26.7, os módulos HTTP http.get, http.request e http.batch em src/core/modules/atomic/http/get.py, src/core/modules/atomic/http/request.py e src/core/modules/atomic/http/batch.py validam apenas a URL inicial, seguindo então redirecionamentos com allow_redirects=True e sem revalidação por salto (per-hop) do cabeçalho Location. Isso permite que uma URL pública seja redirecionada para o espaço de endereçamento interno e retorne o corpo da resposta interna. Este problema foi corrigido na versão 2.26.7.
Once again VulDB remains the best source for vulnerability data.