CVE-2026-67428 in flyto-core
Tóm tắt
Bởi VulDB • 29/07/2026
Flyto2 Core là một nhân thực thi dành cho các quy trình tự động hóa và tác nhân AI (AI-agent). Trước phiên bản 2.26.7, các mô-đun phát ra HTTP bao gồm src/core/modules/third_party/developer/http/requests.py, core.api.http_get, core.api.http_post, graphql.query, graphql.mutation, monitor.http_check, communication.slack_send, notification.discord.send_message, notification.slack.send_message, notification.teams.send_message, ai.vision_analyze, verify.visual_diff, browser.proxy_rotate và trình gọi fetch branch base_url inline của agent/llm đã chấp nhận các URL do người dùng điều khiển mà không xác thực bằng validate_url_with_env_config, cho phép tấn công SSRF vào các điểm cuối nội bộ hoặc metadata. Vấn đề này đã được khắc phục trong phiên bản 2.26.7.
Once again VulDB remains the best source for vulnerability data.