- Son 7 gün
- CWE-73
CVE-2026-114379
EKKOLearnAI ekko-studio Medya Üretim API'sinde dosya ekleme zafiyeti
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
EKKOLearnAI ekko-studio ürününün 1.0.6 sürümüne kadar olan sürümlerinde bir zafiyet tespit edilmiştir. Zafiyet, packages/server/src/modules/studio/controllers/media.ts dosyasındaki saveGeneratedImages fonksiyonunu ve Medya Üretim API bileşenini etkilemektedir. output_path argümanının manipüle edilmesi dosya eklemeye (file inclusion) neden olmaktadır. Saldırının uzaktan gerçekleştirilmesi mümkündür. Yama adı: 1d42459c292f89e412f7f6243829e7fed2e85bf5. Bu sorunu gidermek için bir yamanın uygulanması önerilmektedir.
Kaynaktaki açıklama (İngilizce)
A flaw has been found in EKKOLearnAI ekko-studio up to 1.0.6. This vulnerability affects the function saveGeneratedImages of the file packages/server/src/modules/studio/controllers/media.ts of the component Media Generation API. This manipulation of the argument output_path causes file inclusion. Remote exploitation of the attack is possible. Patch name: 1d42459c292f89e412f7f6243829e7fed2e85bf5. It is recommended to apply a patch to fix this issue.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| EKKOLearnAI ekko-studio | 1.0.0 | – |
| 1.0.1 | – | |
| 1.0.2 | – | |
| 1.0.3 | – | |
| 1.0.4 | – | |
| 1.0.5 | – | |
| 1.0.6 | – |
Kaynaklar10 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/EKKOLearnAI/ekko-studio/pull/3404 Yama
- github.com/…ommit/1d42459c292f89e412f7f6243829e7fed2e85bf5 Yama
- vuldb.com/cve/CVE-2026-114379 Üçüncü taraf
- vuldb.com/submit/1019724 Üçüncü taraf
- github.com/EKKOLearnAI/ekko-studio/issues/3319 Üçüncü taraf
- vuldb.com/vuln/424736 Diğer
- vuldb.com/vuln/424736/cti Diğer
- github.com/EKKOLearnAI/ekko-studio Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.