Flyto2 Core の `image.download` およびその他のファイル書き込み関連モジュールにおいて、パスの検証不備に起因する任意のファイル書き込みの脆弱性が存在する。本来ファイル操作は指定されたサンドイッチディレクトリ内に制限されるべきであるが、攻撃者が呼び出し元パラメータとして出力先ディレクトリやパスを任意に制御可能なため、サンドボックスの外側の任意のパスに対して任意のコンテンツを書き込むことが可能となる。
対象ソフト
Flyto2 Core は、LLM（AIエージェント）からの指示やAPIリクエストに応じてファイル操作や画像処理などのモジュールを実行するためのフレームワークである。
影響
攻撃者によってサンドボックス外の任意のパスに任意のファイルが書き込まれることで、設定ファイルの上書き、cron ジョブの配置、SSH 鍵の追加、またはプログラムの改ざん等を通じて、システム上で任意のコード実行や乗っ取りにつながるおそれがある。
対応策
影響を受けるパッケージをバージョン 2.26.7 以降にアップデートするか、すべてのファイル書き込み処理において共通のパス検証関数（validate_path_with_env_config）を使用するように修正を適用すること。
