CVE-2026-67425

Nome do Software Vulnerável e Versões Afetadas Flyto2 Core versões anteriores a 2.26.6

Description A função llm.chat lê chaves de provedores, como OPENAI API KEY e ANTHROPIC API KEY, do ambiente e as envia no cabeçalho Authorization: Bearer para um base url controlado pelo chamador. Isso permite que um invasor receba as chaves do operador em um host público que ignore a proteção de SSRF (Server-Side Request Forgery), que é uma vulnerabilidade onde um servidor é enganado para fazer requisições a um local não pretendido.

Recommendations Atualize para a versão 2.26.6.