CVE-2026-69110 in opencode-studio
Сводка
по VulDB • 04.08.2026
В OpenCode Studio до версии 2.4.4 присутствует уязвимость отсутствия аутентификации (Missing Authentication), которая позволяет неаутентифицированным удаленным злоумышленникам читать произвольные файлы в директориях temp и static/music путем прямого доступа к конечным точкам GET /api/tmp/:tmpFile и GET /api/music/:fileName. Злоумышленники могут извлекать промежуточные аудио- и видеофайлы, а также субтитры, принадлежащие заданиям других пользователей, а additionally удалять любые видео по идентификатору через неаутентифицированную конечную точку DELETE /api/short-video/:videoId.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.