Flyto2 Core: SSRF guard bypass via IPv6 transition addresses (IPv4-mapped / 6to4 / NAT64) in validate_url_ssrf
CVSS Skor
7.1
EPSS İhtimal
%0.2
Risk Skoru
0.0
Yayın
2 gün önce
Etkilenen ürün ve sürüm için yayımlanan güvenlik güncellemesini uygulayın.
Envanterimdeki Etkisi
Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.
Oturum kontrol ediliyor…
Zafiyet Açıklaması
CVE AI araştırması
DayBreach AI Açıklaması
Kaynakla doğrulandıOkunan kaynak
3
Kaynak uyumu
Tam uyum
Kanıt güveni
%71
Kısa açıklama
Flyto2 Core 2.26.3 öncesi sürümlerde, src/core/utils.py içindeki validate_url_ssrf ve is_private_ip fonksiyonları yerel IP aralıklarını kontrol ederken IPv6 geçiş adreslerini açmadığı için SSRF koruması atlatılabilmektedir. Kimliği doğrulanmış bir iş akışı yazarı, dahili hizmetlere veya bulut meta veri servislerine erişmek için bu zafiyeti istismar edebilir.
Bu zafiyet, saldırganların dahili hizmet verilerine veya bulut kimlik bilgilerine erişmesine olanak tanır. Okuma odaklı SSRF yoluyla gizli veriler ifşa edilebilir.
Ne yapılmalı?
- Flyto2 Core yazılımını 2.26.3 veya üzeri bir sürüme yükseltin.
- Satıcı güvenlik danışma belgelerini takip edin.
Kanıt zinciri ve kaynaklar
Flyto2 Core 2.26.3 öncesi sürümlerde, is_private_ip ve validate_url_ssrf fonksiyonları IPv6 geçiş adreslerini açmaz.
Kimliği doğrulanmış bir iş akışı yazarı Execution API POST /v1/execute rotası ile istek gönderebilir.
Bu zafiyet 2.26.3 sürümünde giderilmiştir.
Kaynaklardaki teknik metni göster
Flyto2 Core is an execution kernel for automation and AI-agent workflows. Prior to 2.26.3, validate_url_ssrf and is_private_ip in src/core/utils.py compare resolved addresses only against native private IPv4 and IPv6 ranges and do not unwrap IPv4-mapped, IPv4-compatible, 6to4, or NAT64 transition addresses. An authenticated workflow author can provide a transition-form literal URL through the Execution API POST /v1/execute route, http.get, or sibling guarded outbound-request modules, causing the guard to accept an address whose embedded IPv4 points to loopback, RFC 1918, or cloud metadata services. On a host that routes the selected transition form, the outbound request reaches the internal destination and returns the response body to the workflow caller, enabling read SSRF and disclosure of internal-service data or cloud credentials. This issue is fixed in version 2.26.3.
CVSS vektörü: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:N
CWE: CWE-918, CWE-937, CWE-1035
Açıklama yerel gemini-flash-lite-latest modeliyle üretildi. Sayısal metrikler, KEV, yama ve exploit durumları AI tarafından belirlenmez.
IMPACT — Etkilenen Ürünler ve Yazılımlar
RED HAT CSAF/VEX — Ürün Etki Kontrolü
SCORING — CVSS Çoklu Kaynak Skoru
CVSS Scores
The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.
| SCORE | VERSION | SEVERITY | VECTOR | SOURCE |
|---|---|---|---|---|
| 7.1 | CVSS V31 | HIGH | CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:N | NVD |
| 7.1 | CVSS V3_1 | HIGH | CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:N | CVE CNA |
Yama ve İyileştirme Rehberi (Solution)
Solution & Remediation Advisory
1 doğrulanmış yama veya düzeltilmiş sürüm kanıtı bulundu.
2.26.3GitLab Advisory düzeltilmiş sürüm: 2.26.3
Upgrade to version 2.26.3 or above.
Upgrade to version 2.26.3 or above.
Public exploit ve aktif sömürü durumu
Doğrulanmış exploit istihbaratı
Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.
Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)
CWE - Common Weakness Enumeration
While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2026-55787 is associated with the following CWEs:
Common Attack Pattern Enumeration and Classification (CAPEC)
Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2026-55787 weaknesses.
Saldırı Vektörü ve Erişilebilirlik Karakteristiği
Resmi Kaynaklar ve Danışma Bültenleri
İlgili Benzer Açıklar
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-55787"