CVE-2026-69110
Təsvir
2.4.4 versiyasından əvvəlki OpenCode Studio autentifikasiyanın çatışmazlığı zəifliyinə malikdir ki, bu da autentifikasiya olunmamış uzaq hücumçulara GET /api/tmp/:tmpFile və GET /api/music/:fileName son nöqtələrinə birbaşa müraciət etməklə temp və static/music kataloqları daxilində ixtiyari faylları oxumağa imkan verir. Hücumçular digər istifadəçilərin tapşırıqlarına aid olan aralıq audio, video artefaktlarını və subtitrləri əldə edə bilər, həmçinin autentifikasiya olunmamış DELETE /api/short-video/:videoId son nöqtəsi vasitəsilə hər hansı videonu ID ilə silə bilərlər.
Necə düzəltmək olar
- Microck opencode-studio2.4.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Microck opencode-studio | v < 2.4.4 | 2.4.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.