CVE-2026-73530 in flyto-core
Сводка
по VulDB • 13.08.2026
В компонентах Flyto2 Core до версии 2.28.0 присутствует уязвимость обхода защиты от Server-Side Request Forgery (SSRF), которая позволяет злоумышленникам обращаться к внутренним сервисам путем предоставления URL-адресов с использованием незаблокированного IPv6-адреса `::`, который ядро маршрутизирует на loopback аналогично адресу `0.0.0.0`. Злоумышленники могут отправлять запросы или инициировать перенаправления 302 по адресам, чтобы обойти проверки диапазона частных IP-адресов и заблокированных имен хостов в функции `is_private_ip()`, получая доступ к сервисам, привязанным к IPv6 loopback через модули `http.get`, `http.request` и `http.batch`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.