CVE-2026-69110 in opencode-studio
Riassunto
di VulDB • 04/08/2026
OpenCode Studio prima della versione 2.4.4 presenta una vulnerabilità di mancanza di autenticazione che consente ad attaccanti remoti non autenticati di leggere file arbitrari all'interno delle directory temp e static/music accedendo direttamente agli endpoint GET /api/tmp/:tmpFile e GET /api/music/:fileName. Gli attaccanti possono recuperare artefatti audio, video e sottotitoli intermedi appartenenti ai lavori di altri utenti e, inoltre, eliminare qualsiasi video tramite l'ID utilizzando l'endpoint non autenticato DELETE /api/short-video/:videoId.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.