CVE-2026-67427
Yüksək
Təsvir
Flyto2 Core avtomatlaşdırma və AI-agent iş axınları üçün icra nüvəsidir. 2.26.6 versiyasından əvvəl iş axını mühərrikinin dəyişən həlledicisi hər hansı host mühit dəyişəni üçün ${env.VAR} ifadəsini icazə siyahısı və ya imkan siyasəti yoxlaması olmadan genişləndirir, bu da iş axını parametrinə env.get və env.load_dotenv üçün standart imkan siyasətinin qadağan siyahısından yan keçməyə və icazə verilmiş modullar vasitəsilə məxfi məlumatları ekzfiltrasiya etməyə imkan verir. Bu problem 2.26.6 versiyasında düzəldilib.
CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
MəhsulFlyto-core
Dərc29 iyl 2026
İlk görülmə29 iyl 2026
Zəiflik növüCWE-522CWE-522CWE-668CWE-668CWE-693CWE-693
Necə düzəltmək olar
Yeniləyin
- flyto-core2.26.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| flyto-corePyPI | v < 2.26.7 | 2.26.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.