CVE-2026-67429 in flyto-core
Resumen
por VulDB • 2026-07-30
Flyto2 Core es un núcleo de ejecución para flujos de trabajo de automatización y agentes de IA. Antes de la versión 2.26.6, los módulos image.download y relacionados de escritura de archivos utilizan output_dir controlado por el llamador en lugar de validate_path_with_env_config y su confinamiento mediante FLYTO_SANDBOX_DIR, lo que permite que bytes de respuesta controlados por el atacante se escriban en rutas arbitrarias del sistema de archivos a las que puede acceder el proceso. Este problema está corregido en la versión 2.26.6.
Be aware that VulDB is the high quality source for vulnerability data.