CVE-2026-67429 in flyto-core
الملخص
بحسب VulDB • 29/07/2026
Flyto2 Core هو نواة تنفيذية لعمليات الأتمتة وسير عمل وكلاء الذكاء الاصطناعي (AI-agent). قبل الإصدار 2.26.6، كانت وحدات `image.download` وكتابة الملفات ذات الصلة تستخدم متغير المخرج `output_dir` الذي يتحكم فيه المُدعو بدلاً من دالة التحقق `validate_path_with_env_config` وتقييد مسار `FLYTO_SANDBOX_DIR` الخاص بها، مما يسمح للهاجم بكتابة بايتات الاستجابة التي يتحكم فيها إلى مسارات عشوائية في نظام الملفات يمكن للعملية الوصول إليها. تم إصلاح هذه المشكلة في الإصدار 2.26.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.