CVE-2026-67429 in flyto-core
Résumé
par VulDB • 29/07/2026
Flyto2 Core est un noyau d'exécution pour les workflows d'automatisation et d'agents IA. Avant la version 2.26.6, image.download ainsi que les modules de écriture de fichiers associés utilisent output_dir contrôlé par l'appelant au lieu de validate_path_with_env_config et du confinement FLYTO_SANDBOX_DIR correspondant, permettant à des octets de réponse contrôlés par un attaquant d'être écrits dans n'importe quel chemin de système de fichiers accessible au processus. Ce problème est corrigé dans la version 2.26.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.