EKKOLearnAI ekko-studio तक 1.0.6 Media Generation API media.ts saveGeneratedImages output_path अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.2	$0-$5k	1.98-

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, EKKOLearnAI ekko-studio तक 1.0.6 में खोजी गई है। प्रभावित है फ़ंक्शन saveGeneratedImages फ़ाइल packages/server/src/modules/studio/controllers/media.ts की घटक Media Generation API की। हेरफेर तर्क output_path का के कारण अधिकार वृद्धि होती है। इस भेद्यता को CVE-2026-114379 के रूप में ट्रेड किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण मौजूद नहीं है. इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, EKKOLearnAI ekko-studio तक 1.0.6 में खोजी गई है। प्रभावित है फ़ंक्शन saveGeneratedImages फ़ाइल packages/server/src/modules/studio/controllers/media.ts की घटक Media Generation API की। हेरफेर तर्क output_path का के कारण अधिकार वृद्धि होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-73 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी के रूप में 3319. एडवाइजरी डाउनलोड के लिए github.com पर साझा की गई है।

इस भेद्यता को CVE-2026-114379 के रूप में ट्रेड किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं घोषित किया गया है।

1d42459c292f89e412f7f6243829e7fed2e85bf5 नामक पैच है। बगफिक्स github.com से डाउनलोड किया जा सकता है। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

उत्पादजानकारी

विक्रेता

• EKKOLearnAI

नाम

• ekko-studio

संस्करण

• 1.0.0
• 1.0.1
• 1.0.2
• 1.0.3
• 1.0.4
• 1.0.5
• 1.0.6

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://github.com/EKKOLearnAI/ekko-studio/

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.4
VulDB मेटा अस्थायी स्कोर: 5.2

VulDB मूल स्कोर: 5.4
VulDB अस्थायी स्कोर: 5.2
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-73
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔒

पैच: 1d42459c292f89e412f7f6243829e7fed2e85bf5

समयरेखाजानकारी

21/10/2026 सलाह जारी की गई
21/10/2026 +0 दिन VulDB प्रविष्टि बनाई गई
21/10/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

उत्पाद: github.com

सलाह: 3319
स्थिति: पुष्टि की गई
पुष्टि: 🔒

CVE: CVE-2026-114379 (🔒)
GCVE (CVE): GCVE-0-2026-114379
GCVE (VulDB): GCVE-100-424736

प्रविष्टिजानकारी

बनाया गया: 21/10/2026 01:23 PM
परिवर्तन: 21/10/2026 01:23 PM (59)
पूर्ण: 🔍
प्रेषक: test008
Cache ID: 216::103

जमा करेंजानकारी

स्वीकृत

• जमा करें #1019724: EKKOLearnAI hermes-studio (renamed to ekko-studio) through 1.0.6 Authenticated Arbitrary File Write in Media Generation API Leads (द्वारा test008)

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!