CyberRota
← Ana sayfaya dön

CVE-2026-67429

CRITICAL · CVSS 10 Public Exploit

Kaynak: NVD + CISA KEV + EPSS · Yayınlanma: 2026-07-29T19:16:52.240 · Çekilme zamanı: 2026-07-30T00:07:47.390255+00:00

CyberRota Yorumu

Detaylı analiz gerekiyor.

Public Exploit Sinyali

Bu CVE için açıklama veya referanslarda public exploit / PoC / GitHub / Metasploit sinyali tespit edildi.

GitHub PoC Linkleri
github.com ↗ github.com ↗ github.com ↗

Not: Bu bağlantılar yalnızca güvenlik araştırması ve doğrulama amacıyla listelenmiştir.

CVE
CVE-2026-67429
Severity
CRITICAL
CVSS
10
EPSS
Yok

Orijinal NVD Açıklaması

Flyto2 Core is an execution kernel for automation and AI-agent workflows. Prior to 2.26.6, image.download and related file-writing modules use caller-controlled output_dir instead of validate_path_with_env_config and its FLYTO_SANDBOX_DIR confinement, allowing attacker-controlled response bytes to be written to arbitrary filesystem paths the process can access. This issue is fixed in version 2.26.6.