CVE-2026-67427 in flyto-core
요약
\~에 의해 VulDB • 2026. 07. 29.
Flyto2 Core는 자동화 및 AI 에이전트 워크플로우를 위한 실행 커널입니다. 버전 2.26.6 이전에서는 워크플로우 엔진의 변수 해석기가 허용 목록이나 기능 정책 확인 없이 모든 호스트 환경 변수에 대해 ${env.VAR}을 확장하므로, 워크플로우 매개변수가 env.get 및 env.load_dotenv에 대한 기본 기능 정책 거부 목록을 우회하여 허용된 모듈을 통해 비밀 정보를 유출할 수 있습니다. 이 문제는 버전 2.26.6에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.