CVE-2026-69110 in opencode-studio
要約
〜によって VulDB • 2026年08月04日
OpenCode Studio 2.4.4 より前のバージョンには、認証が欠落した脆弱性があります。これにより、未認証の攻撃者は GET /api/tmp/:tmpFile および GET /api/music/:fileName エンドポイントに直接アクセスすることで、temp ディレクトリおよび static/music ディレクトリ内の任意のファイルを読み取ることができます。攻撃者は他のユーザーのジョブに関連する中間的なオーディオやビデオのアートファクト、字幕を取得でき、さらに未認証の DELETE /api/short-video/:videoId エンドポイントを介して ID を指定した任意の動画を削除することも可能です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.