CVE-2026-67428
Təsvir
Flyto2 Core avtomatlaşdırma və AI-agent iş axınları üçün icra nüvəsidir. Versiya 2.26.7-yə qədər, o cümlədən src/core/modules/third_party/developer/http/requests.py, core.api.http_get, core.api.http_post, graphql.query, graphql.mutation, monitor.http_check, communication.slack_send, notification.discord.send_message, notification.slack.send_message, notification.teams.send_message, ai.vision_analyze, verify.visual_diff, browser.proxy_rotate modulları və agent və llm inline base_url budaq fetch funksiyaları, validate_url_with_env_config olmadan çağırıcı tərəfindən idarə olunan URL-ləri götürür ki, bu da daxili və ya metadata son nöqtələrinə qarşı SSRF-ə yol açır. Bu problem 2.26.7 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- flyto-core2.26.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| flyto-corePyPI | v < 2.26.7 | 2.26.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.