CVE-2026-67428 in flyto-core
Sumário
de VulDB • 29/07/2026
Flyto2 Core é um kernel de execução para fluxos de trabalho de automação e agentes de IA. Antes da versão 2.26.7, os módulos que emitem HTTP, incluindo src/core/modules/third_party/developer/http/requests.py, core.api.http_get, core.api.http_post, graphql.query, graphql.mutation, monitor.http_check, communication.slack_send, notification.discord.send_message, notification.slack.send_message, notification.teams.send_message, ai.vision_analyze, verify.visual_diff, browser.proxy_rotate e o chamador de fetch do branch base_url inline para agentes e LLMs, buscavam URLs controlados pelo usuário sem validar com validate_url_with_env_config, permitindo SSRF contra endpoints internos ou de metadados. Este problema foi corrigido na versão 2.26.7.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.