TaskingAI QR Code Generator Plugin: Path Traversal ermöglicht beliebiges Schreiben von Dateien
Zusammenfassung
Die Funktion save_base64_image des QR Code Generator Plugins in TaskingAI v0.3.0 validiert den Parameter project_id nicht, bevor er in einem Dateipfad verwendet wird. Ein angemeldeter Angreifer kann mit Traversal-Sequenzen wie "../" Bilddateien an beliebige Orte im Dateisystem des Servers schreiben. Der CVSS-Vektor setzt niedrige Berechtigungen und Netzwerkzugriff voraus und betrifft Integrität und Verfügbarkeit, nicht die Vertraulichkeit.
Betroffen
- TaskingAI v0.3.0 (QR Code Generator Plugin, Funktion save_base64_image)
- Andere Versionen: Unbekannt.
Behoben in
Unbekannt. Es wurde weder eine Herstellerwarnung noch eine korrigierte Version identifiziert.
Umgehung
- Das QR Code Generator Plugin deaktivieren, falls es nicht benötigt wird.
- Den Zugriff auf die TaskingAI Plugin-API auf vertrauenswürdige Benutzer und Netzwerke beschränken.
- Den Dienst mit minimalen Dateisystemberechtigungen betreiben.
Ausnutzung
- CISA SSVC stuft die Ausnutzung als "poc" und die Automatisierbarkeit als "no" ein.
- Nicht in der CISA KEV gelistet.
- Keine bestätigte Ausnutzung in freier Wildbahn gefunden.
- Der Status eines öffentlichen Proof-of-Concept ist unklar.
- EPSS: 0.00388 (niedrig).
Unsere Empfehlung
- Prüfen, ob TaskingAI v0.3.0 im Einsatz ist und ob das QR Code Generator Plugin aktiviert ist.
- Falls ja, das Plugin deaktivieren oder den API-Zugriff einschränken, bis eine korrigierte Version verfügbar ist.
- Speicher- und Web-Verzeichnisse auf unerwartete Dateien überwachen.
- Das Herstellerticket verfolgen und nach Veröffentlichung eines Fixes zeitnah aktualisieren.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE-2026-51907 Gist (Ro1ME) gist.github.com
- TaskingAI GitHub Issue #374 github.com
- OpenCVE CVE-2026-51907 app.opencve.io
- VulDB CVE-2026-51907 vuldb.com
- Vulners CVELIST CVE-2026-51907 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 20:57.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.