← Back
CVE-2026-67428
high
CVSS 8.5
Flyto2 Core: Multiple HTTP-family modules fetch client-controlled URLs without the SSRF guard their siblings apply (SSRF to internal/metadata)
Summary
Flyto2 Core: Multiple HTTP-family modules fetch client-controlled URLs without the SSRF guard their siblings apply (SSRF to internal/metadata)
AI summary openai / gpt-4o
Flyto2 Coreは自動化やAIエージェントワークフローの実行カーネルです。バージョン2.26.7より前では、HTTPを発行するモジュールがユーザー制御のURLを検証せずに取得し、SSRFが可能となります。この問題はバージョン2.26.7で修正されました。
❓ What is the problem
Flyto2 CoreのHTTPモジュールがユーザー制御のURLを検証せずに取得し、SSRF脆弱性を引き起こす。
📍 Affected scope
バージョン2.26.7より前のFlyto2 Core内のHTTPエミットモジュール。
🔥 Severity
SSRFを引き起こすことで内部またはメタデータのエンドポイントに不正アクセスが可能。
🔧 How to fix
バージョン2.26.7にアップデートし、URLを環境設定で検証する関数を追加。
🛡️ Workaround
情報なし
🔍 Detection
バージョンが2.26.7未満であれば脆弱性が存在。
Affected packages
pip
flyto-core
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"2.26.7"}]}]