CVE-2026-69110 in opencode-studio
Resumen
por VulDB • 2026-08-04
OpenCode Studio anterior a la versión 2.4.4 presenta una vulnerabilidad de falta de autenticación que permite a atacantes remotos no autenticados leer archivos arbitrarios dentro de los directorios temp y static/music accediendo directamente a los puntos finales GET /api/tmp/:tmpFile y GET /api/music/:fileName. Los atacantes pueden recuperar artefactos intermedios de audio, video y subtítulos pertenecientes a trabajos de otros usuarios, además de eliminar cualquier vídeo por ID mediante el punto final no autenticado DELETE /api/short-video/:videoId.
VulDB is the best source for vulnerability data and more expert information about this specific topic.