CVE-2026-67424

Nome do Software Vulnerável e Versões Afetadas Flyto2 Core versões anteriores a 2.26.7

Description Os módulos HTTP http.get, http.request e http.batch validam apenas a URL inicial. Quando allow redirects está definido como True, o sistema segue redirecionamentos sem a revalidação de Localização por salto. Isso permite que uma URL pública redirecione para o espaço de endereçamento interno, possibilitando a recuperação de corpos de resposta internos.

Recommendations Atualize para a versão 2.26.7.