CVE-2026-55786

Flyto2 Core, otomasyon ve AI-ajan iş akışları için bir yürütme çekirdeğidir. 2.26.2 ile 2.26.4 sürümleri arasında, HTTP MCP POST /mcp rotası kimlik doğrulaması yapılmamış JSON-RPC tools/call isteklerini kabul eder ve execute_module argümanlarını, REST yürütme rotaları tarafından kullanılan require_auth bağımlılığı olmadan modül kayıt defterine iletir. Kimliği doğrulanmamış bir çağırıcı, sandbox.execute_shell seçeneğini belirleyip bunun command parametresini sağlayabilir; bu durum, flyto-core sunucu işleminin ayrıcalıklarıyla asyncio.create_subprocess_shell fonksiyonuna ulaşır. Uç nokta, varsayılan loopback bağlaması altında yerel olarak erişilebilirdir ve bir operatör sunucuyu loopback olmayan bir arayüze bağladığında ağ üzerinden erişilebilir hale gelir; bu da rastgele işletim sistemi komutu çalıştırılmasına ve potansiyel tam ana makine ele geçirilmesine olanak tanır. Bu sorun 2.26.4 sürümünde düzeltilmiştir.