PT-2026-65893
CVE-2026-67426
·
تاريخ النشر
2026-07-29
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Flyto2 Core الأقدم من 2.26.7
الوصف
تكشف خدمة flyto-verification المستقلة الموجودة في
src/core/verification service.py عن نقطة نهاية POST غير مصدقة ’/run‘ على 0.0.0.0:8344. تستخدم الخدمة عنوان callback url المقدم من العميل لطلب POST صادر يتضمن رأس X-Internal-Key الذي يحتوي على قيمة $FLYTO RUNNER SECRET. تتجاوز هذه العملية فحص target allowed، مما يتيح تزوير الطلبات من جانب الخادم (SSRF) دون مصادقة — وهي تقنية يُجبر فيها المهاجم الخادم على إرسال طلبات إلى موقع غير مقصود — وتسريب سر المشغل.التوصيات
قم بالتحديث إلى الإصدار 2.26.7.
قم بتقييد الوصول إلى نقطة النهاية ’/run‘ في خدمة flyto-verification لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾