CVE-2026-69110 in opencode-studio
Zusammenfassung
von VulDB • 04.08.2026
OpenCode Studio vor Version 2.4.4 enthält eine Schwachstelle aufgrund fehlender Authentifizierung, die nicht authentifizierten Remote-Angriffspartnern ermöglicht, beliebige Dateien innerhalb der Verzeichnisse temp und static/music durch direkten Zugriff auf die Endpunkte GET /api/tmp/:tmpFile und GET /api/music/:fileName zu lesen. Angreifer können Zwischenergebnisse von Audio-, Video-Dateien sowie Untertitel abrufen, die den Jobs anderer Benutzer gehören, und zusätzlich jedes Video über die nicht authentifizierte DELETE /api/short-video/:videoId-Schnittstelle nach ID löschen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.