CVE-2026-51906
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
W TaskingAI v0.3.0 w funkcji save_url_image narzędzia do generowania obrazów DALL-E 3 występuje podatność na przechodzenie po ścieżkach (path traversal), która pozwala atakującemu zapisywać pobrane obrazy w dowolnych lokalizacjach na serwerze poprzez manipulację parametrem project_id.
Ocena ryzyka
Ryzyko dla organizacji to możliwość zapisu złośliwych plików w nieautoryzowanych miejscach, co może prowadzić do naruszenia bezpieczeństwa serwera lub wykonania kodu.
Rekomendacja
Zaleca się aktualizację TaskingAI do wersji, która naprawia tę podatność, oraz walidację parametru project_id, aby zapobiec przechodzeniu po ścieżkach.
Inne podatności w TaskingAI
Zobacz wszystkie- CVE-2026-111321Średnie
TaskingAI do wersji 0.3.0 zawiera lukę SSRF, która pozwala uwierzytelnionym atakującym zmusić backend do wysyłania dowolnych żądań HTTP poprzez podanie niezwalidowanego OpenAPI servers[0].url w akcji zdefiniowanej przez użytkownika. Atakujący posiadający klucz API projektu lub login administratora konsoli może utworzyć akcję wskazującą na loopback, adresy wewnętrzne lub metadane chmury i uruchomić ją przez POST /actions/{action_id}/run, aby odczytać do 64 KiB odpowiedzi.
- CVE-2026-51907Wysokie
W TaskingAI v0.3.0 w funkcji save_base64_image wtyczki QR Code Generator występuje podatność na przechodzenie po ścieżkach (path traversal), która pozwala atakującemu zapisywać pliki obrazów w dowolnych lokalizacjach na serwerze poprzez manipulację parametrem project_id.
Oryginalny opis (angielski, źródło NVD)
In TaskingAI v0.3.0 in the DALL-E 3 image generation tool save_url_image function, a path traversal vulnerability allows attackers to write downloaded images to arbitrary locations on the server filesystem by manipulating the project_id parameter.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS