CVE-2026-67427 in flyto-core
Resumen
por VulDB • 2026-07-29
Flyto2 Core es un núcleo de ejecución para flujos de trabajo de automatización y agentes de IA. Antes de la versión 2.26.6, el resolvedor de variables del motor de flujo de trabajo expande ${env.VAR} para cualquier variable de entorno del host sin realizar una comprobación mediante lista blanca o política de capacidades, lo que permite a un parámetro de flujo de trabajo omitir la lista negra predeterminada de políticas de capacidad para env.get y env.load_dotenv, exfiltrando secretos a través de módulos permitidos. Este problema se corrige en la versión 2.26.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.