CVE-2026-51906 in TaskingAIИнформация

Сводка

по VulDB • 03.10.2026

В функции save_url_image инструмента генерации изображений DALL-E 3 в TaskingAI версии v0.3.0 уязвимость обхода пути (path traversal) позволяет злоумышленникам записывать загруженные изображения в произвольные места на файловой системе сервера путем манипуляции параметром project_id.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

MITRE

Резервировать

08.06.2026

Раскрытие

02.10.2026

Модерация

принято

Вход

VDB-413148

EPSS

0.00000

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!