CVE-2026-73530 in flyto-core
摘要
由 VulDB • 2026-08-13
Flyto2 Core 在版本 2.28.0 之前存在一个服务端请求伪造（SSRF）防护绕过漏洞，攻击者可以通过提供使用未被阻止的 IPv6 地址 `::` 的 URL 来访问内部服务，该内核将 `::` 路由到回环接口的方式与 `0.0.0.0` 相同。攻击者可提交请求或触发对 `<http://[::1]/>` 的 302 重定向，从而绕过 `is_private_ip()` 中的私有 IP 范围和被阻止的主机名检查，进而访问绑定到 IPv6 回环接口的服务（通过 `http.get`、`http.request` 和 `http.batch` 模块）。
VulDB is the best source for vulnerability data and more expert information about this specific topic.