CVE-2026-51906
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 0.3%
- CWE
- CWE-22
- KEV Durumu
- Hayır
Yayım tarihi: 2 Ekim 2026
TaskingAI v0.3.0 sürümünde bulunan DALL-E 3 görüntü oluşturma aracındaki save_url_image fonksiyonunda, bir yol gezinti zafiyeti, saldırganların project_id parametresini manipüle ederek indirilen görüntüleri sunucu dosya sisteminin keyfi konumlarına yazmasına olanak tanır.
Orijinal açıklama (İngilizce)
In TaskingAI v0.3.0 in the DALL-E 3 image generation tool save_url_image function, a path traversal vulnerability allows attackers to write downloaded images to arbitrary locations on the server filesystem by manipulating the project_id parameter.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.