CVE-2026-51907
Beschrijving NL
In TaskingAI v0.3.0 in de QR Code Generator plugin save_base64_image-functie, stelt een kwetsbaarheid voor het doorlopen van het pad aanvallers in staat om afbeeldingsbestanden naar willekeurige locaties op het serverbestandssysteem te schrijven door de parameter project_id te manipuleren.
Origineel (Engels) tonen
In TaskingAI v0.3.0 in the QR Code Generator plugin save_base64_image function, a path traversal vulnerability allows attackers to write image files to arbitrary locations on the server filesystem by manipulating the project_id parameter.