← Back
CVE-2026-67424
high
CVSS 8.5
Flyto2 Core: Guarded HTTP modules follow redirects into internal space without per-hop SSRF revalidation
Summary
Flyto2 Core: Guarded HTTP modules follow redirects into internal space without per-hop SSRF revalidation
AI summary openai / gpt-4o
Flyto2 CoreのHTTPモジュールにおいて、初期URLのみが検証され、その後のリダイレクトが安全に検証されない問題があります。これにより、公開URLから内部アドレス空間にリダイレクトし、内部応答本文が返される可能性があります。バージョン2.26.7でこの問題は修正されています。
❓ What is the problem
Flyto2 CoreのHTTPモジュールでのリダイレクト検証不足
📍 Affected scope
HTTPモジュール src/core/modules/atomic/http/get.py、src/core/modules/atomic/http/request.py、src/core/modules/atomic/http/batch.py
🔥 Severity
内部ネットワーク情報が漏洩する可能性があり危険です。
🔧 How to fix
バージョン2.26.7にアップデートしてください。
🛡️ Workaround
情報なし
🔍 Detection
情報なし
Affected packages
pip
flyto-core
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"2.26.7"}]}]