CVE-2026-55786

Flyto2 Core avtomatlaşdırma və AI-agent iş axınları üçün icra nüvəsidir. 2.26.2 versiyasından 2.26.4 versiyasına qədər HTTP MCP POST /mcp marşrutu autentifikasiya olunmamış JSON-RPC tools/call sorğularını qəbul edir və execute_module arqumentlərini, REST icra marşrutlarında istifadə olunan require_auth asılılığı olmadan modul reyestrinə ötürür. Autentifikasiya olunmamış çağırıcı sandbox.execute_shell funksiyasını seçə və onun command parametrini təmin edə bilər ki, bu da flyto-core server prosesinin imtiyazları ilə asyncio.create_subprocess_shell funksiyasına çatır. Son nöqtə standart loopback bağlanması altında lokal olaraq əlçatandır və operator serveri loopback olmayan interfeysə bağladıqda şəbəkə üzərindən əlçatan olur ki, bu da ixtiyari ƏS əmrinin icrasına və potensial olaraq bütün hostun kompromisə uğramasına yol açır. Bu problem 2.26.4 versiyasında düzəldilib.