TaskingAI: Path Traversal im DALL-E-3-Bildtool ermöglicht beliebiges Schreiben von Dateien

Zusammenfassung

TaskingAI v0.3.0 enthält eine Path-Traversal-Schwachstelle in der Funktion save_url_image des DALL-E-3-Bildgenerierungstools. Ein Angreifer kann über den Parameter project_id heruntergeladene Bilder an beliebige Orte im Dateisystem des Servers schreiben. Der CVSS-Vektor deutet auf einen Angriff über das Netzwerk ohne Berechtigungen und ohne Benutzerinteraktion hin; ob der Endpunkt in einer Standardkonfiguration eine Authentifizierung verlangt, ist nicht bestätigt.

Betroffen

• TaskingAI v0.3.0 (DALL-E-3-Bildgenerierungstool, Funktion save_url_image)
• Frühere Versionen: Unbekannt.

Behoben in

Unbekannt.

Umgehung

• Kein vom Hersteller dokumentierter Workaround gefunden.

Ausnutzung

• Ein öffentlicher Proof of Concept wird in der NVD-Referenzliste genannt.
• CISA SSVC (ADP Vulnrichment): Exploitation "poc", automatisierbar "yes", technische Auswirkung "total".
• Aktive Ausnutzung in freier Wildbahn: Unbekannt.

Unsere Empfehlung

• Prüfen, ob TaskingAI eingesetzt wird und ob Version v0.3.0 verwendet wird.
• Das DALL-E-3-Tool und das QR-Code-Generator-Plugin deaktivieren, falls sie nicht benötigt werden.
• Die TaskingAI-API und -Konsole nicht öffentlich erreichbar betreiben, sondern hinter einem VPN oder einem authentifizierten Reverse Proxy.
• Den Dienst mit minimalen Schreibrechten auf das Dateisystem betreiben, zum Beispiel in einem Container mit eingeschränkten Volume-Mounts.
• Auf Dateien überwachen, die ausserhalb des erwarteten Bildspeicherverzeichnisses geschrieben werden.
• Das GitHub-Issue #375 und die Versionshinweise des Herstellers auf eine korrigierte Version prüfen und sobald verfügbar aktualisieren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub issue #375 (TaskingAI) github.com
• NVD proof of concept gist (Ro1ME) gist.github.com
• OpenCVE CVE-2026-51906 app.opencve.io
• VulDB CVE-2026-51906 vuldb.com
• TaskingAI GitHub repository github.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 07:36.