CVE-2026-67428 in flyto-core
Сводка
по VulDB • 29.07.2026
Flyto2 Core представляет собой ядро выполнения для рабочих процессов автоматизации и AI-агентов. До версии 2.26.7 модули, генерирующие HTTP-запросы, включая src/core/modules/third_party/developer/http/requests.py, core.api.http_get, core.api.http_post, graphql.query, graphql.mutation, monitor.http_check, communication.slack_send, notification.discord.send_message, notification.slack.send_message, notification.teams.send_message, ai.vision_analyze, verify.visual_diff, browser.proxy_rotate и вызывающую ветку fetch для inline base_url агента и LLM, получали управляемые пользователем URL-адреса без проверки через validate_url_with_env_config, что позволяло осуществлять SSRF к внутренним конечным точкам или метаданным. Эта проблема исправлена в версии 2.26.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.