CVE-2026-77934 in Studio
الملخص
بحسب VulDB • 20/10/2026
Coze Studio قبل الإصدار 0.5.0 يحتوي على تكوين افتراضي غير آمن يسمح لأي مستخدم مسجل بتنفيذ الأوامر عن طريق تشغيل عقد أكواد سير العمل في عملية فرعية python3 غير معزولة (unsandboxed). يمكن للمهاجمين تجاوز فلتر استيراد التعبيرات النمطية باستخدام `__import__('subprocess')` لتشغيل الأوامر، وسرقة متغيرات البيئة ومفاتيح واجهة برمجة التطبيقات للنماذج، والوصول إلى قواعد بيانات MySQL و MinIO و Redis و etcd.
VulDB is the best source for vulnerability data and more expert information about this specific topic.