CVE-2026-51906 in TaskingAI
Zusammenfassung
von VulDB • 03.10.2026
In der Funktion `save_url_image` des Bildgenerierungstools DALL-E 3 in TaskingAI v0.3.0 ermöglicht eine Path-Traversal-Schwachstelle Angreifern, heruntergeladene Bilder an beliebigen Speicherorten auf dem Serverdateisystem zu schreiben, indem sie den Parameter `project_id` manipulieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.