CVE-2026-69110
Açıklama
OpenCode Studio 2.4.4 öncesi sürümleri, GET /api/tmp/:tmpFile ve GET /api/music/:fileName uç noktalarına doğrudan erişerek kimlik doğrulaması yapılmamış uzak saldırganların temp ve static/music dizinlerindeki rastgele dosyaları okumasına olanak tanıyan bir kimlik doğrulama eksikliği güvenlik açığı içerir. Saldırganlar, diğer kullanıcıların işlerine ait ara ses, video çıktıları ve altyazıları elde edebilir ve ayrıca kimlik doğrulaması gerektirmeyen DELETE /api/short-video/:videoId uç noktası aracılığıyla herhangi bir videoyu ID ile silebilir.
Nasıl düzeltilir
- Microck opencode-studio2.4.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Microck opencode-studio | v < 2.4.4 | 2.4.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.