CVE-2026-67428
Açıklama
Flyto2 Core, otomasyon ve AI-ajan iş akışları için bir yürütme çekirdeğidir. 2.26.7 sürümünden önce; src/core/modules/third_party/developer/http/requests.py, core.api.http_get, core.api.http_post, graphql.query, graphql.mutation, monitor.http_check, communication.slack_send, notification.discord.send_message, notification.slack.send_message, notification.teams.send_message, ai.vision_analyze, verify.visual_diff, browser.proxy_rotate ile agent ve llm inline base_url dalları dahil olmak üzere HTTP isteği gönderen modüller, validate_url_with_env_config kullanmadan çağırıcı tarafından kontrol edilen URL'leri getirerek dahili veya meta veri uç noktalarına yönelik SSRF'ye izin vermektedir. Bu sorun 2.26.7 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- flyto-core2.26.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| flyto-corePyPI | v < 2.26.7 | 2.26.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.