CVE-2026-67429 in flyto-core
要約
〜によって VulDB • 2026年07月30日
Flyto2 Coreは、自動化およびAIエージェントワークフロー用の実行カーネルです。バージョン2.26.6より前では、image.downloadおよび関連するファイル書き込みモジュールがvalidate_path_with_env_configとそのFLYTO_SANDBOX_DIRによる制限を使用せず、呼び出し元制御のoutput_dirを使用していたため、攻撃者が操作可能なレスポンスバイトをプロセスがアクセスできる任意のファイルシステムパスに書き込むことができました。この問題はバージョン2.26.6で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.