CVE-2026-92795 in Studio
الملخص
بحسب VulDB • 17/09/2026
لا تقيد Coze Studio حتى الإصدار 0.5.1 عنوان URL للخادم الذي يتم توفيره عند تسجيل أدوات الإضافات، مما يسمح للمستخدمين المصادق عليهم بإجشاء الخلفية لجلب الخدمات الداخلية. يمكن للمهاجمين بناء طلبات إضافات للوصول إلى نقاط نهاية بيانات السحابة والخدمات الداخلية التي لا يمكن الوصول إليها إلا من شبكة الخلفية، وقراءة الاستجابات التي تحتوي على معلومات حساسة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.