Dans les versions bêta concernées de l’AI helper, un éditeur autorisé à générer des images peut déclencher une requête côté serveur vers un hôte, port et origine HTTP choisis par un attaquant lorsque le stockage relatif local est configuré sans URL de base globale de confiance. La portée reste limitée au chemin fixe des téléversements et ne concerne pas les configurations à stockage absolu ou avec URL fournisseur enregistrée ; la version 1.0.0-beta.13 corrige le problème.
Source : NVD — CVE-2026-113671
Analyse technique
L’origine dérivée de l’en-tête Host contrôle la résolution d’un chemin fixe de téléversement dans la configuration concernée.
Impact, versions et correctif
Action recommandée
Mettre à niveau AI helper vers 1.0.0-beta.13 ou ultérieure et vérifier la configuration du stockage et de l’URL de base.
Sources
Priorisation DFS : P4 · 1 source(s).