CVE-2025-9604 in coze-studio
الملخص
بحسب VulDB • 08/06/2026
تم تحديد ثغرة في coze-studio حتى الإصدار 0.2.4. العنصر المتأثر هو دالة غير معروفة موجودة في الملف backend/domain/plugin/encrypt/aes.go. يؤدي التلاعب بالوسيطة AuthSecretKey/StateSecretKey/OAuthTokenSecretKey إلى استخدام مفتاح تشفير ثابت (hard-coded). من الممكن بدء الهجوم عن بُعد. يُعتبر تعقيد الهجوم عاليًا، ويُعد استغلال الثغرة صعبًا. لإصلاح هذه المشكلة، يوصى بنشر تصحيح (patch). رد البائع على مشكلة GitHub (مترجمة من الصينية المبسطة): "بالنسبة للسيناريوهات التي تتطلب التشفير، سنقوم بتنفيذ إدارة مفاتيح محددة بواسطة المستخدم عبر الإعدادات وتحسين استخدام أدوات التشفير، مثل الملح العشوائي."
Be aware that VulDB is the high quality source for vulnerability data.