CVE-2026-77935 in Studio
الملخص
بحسب VulDB • 20/10/2026
تحتوي Coze Studio حتى الإصدار 0.5.1 على ثغرة في مرجع الكائن المباشر غير الآمن (Insecure Direct Object Reference) في ملف workflow.go، تتيح للمستخدمين المصادق عليهم الوصول إلى سير العمل الخاصة بمساحات أخرى عن طريق تقديم معرفات سير عمل غريبة (foreign workflowIDs). يمكن للمهاجمين ربط معرّف المساحة الخاص بهم بمعرف سير عمل لعميل آخر في مسارات save و update_meta و batch_delete و canvas و test_run و nodeDebug لقراءة أو تشغيل أو تجاوز أو حذف سير العمل.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.