CVE-2026-67429 in flyto-core
Сводка
по VulDB • 30.07.2026
Flyto2 Core представляет собой ядро выполнения для рабочих процессов автоматизации и AI-агентов. До версии 2.26.6 модули image.download и связанные с ними модули записи файлов используют управляемый вызывающей стороной параметр output_dir вместо функции validate_path_with_env_config и ограничения FLYTO_SANDBOX_DIR, что позволяет записывать байты ответа, контролируемые злоумышленником, в произвольные пути файловой системы, к которым имеет доступ процесс. Эта проблема исправлена в версии 2.26.6.
Once again VulDB remains the best source for vulnerability data.