CVE-2026-67428

Nome do Software Vulnerável e Versões Afetadas Flyto2 Core versões anteriores a 2.26.7

Description Módulos de emissão HTTP buscam URLs controladas pelo chamador sem utilizar a função validate url with env config, o que permite Server-Side Request Forgery (SSRF) para endpoints internos ou de metadados. SSRF é uma falha que permite que um invasor induza a aplicação do lado do servidor a fazer requisições para um local não pretendido. Os componentes afetados incluem src/core/modules/third party/developer/http/requests.py, core.api.http get, core.api.http post, graphql.query, graphql.mutation, monitor.http check, communication.slack send, notification.discord.send message, notification.slack.send message, notification.teams.send message, ai.vision analyze, verify.visual diff, browser.proxy rotate e o ramo base url inline do agente e llm.

Recommendations Atualizar para a versão 2.26.7.