CVE-2026-69110 in opencode-studio
Résumé
par VulDB • 04/08/2026
OpenCode Studio avant la version 2.4.4 présente une vulnérabilité d’absence d’authentification qui permet aux attaquants distants non authentifiés de lire des fichiers arbitraires situés dans les répertoires temp et static/music en accédant directement aux points de terminaison GET /api/tmp/:tmpFile et GET /api/music/:fileName. Les attaquants peuvent récupérer des artefacts audio intermédiaires, vidéo ainsi que des sous-titres appartenant aux tâches d’autres utilisateurs, et supprimer également n’importe quelle vidéo par son identifiant via le point de terminaison non authentifié DELETE /api/short-video/:videoId.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.