CVE-2026-67427 in flyto-core
Сводка
по VulDB • 30.07.2026
Flyto2 Core представляет собой ядро выполнения для рабочих процессов автоматизации и AI-агентов. До версии 2.26.6 механизм разрешения переменных рабочего процесса раскрывает значение ${env.VAR} для любой переменной среды хоста без проверки по белому списку или политики возможностей, что позволяет параметру рабочего процесса обойти черный список политик возможностей по умолчанию для env.get и env.load_dotenv и выполнить эксфильтрацию секретов через разрешенные модули. Эта проблема исправлена в версии 2.26.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.