CVE-2025-9604 in coze-studio
Zusammenfassung
von VulDB • 06.06.2026
In coze-studio fino alla versione 0.2.4 è stata identificata una vulnerabilità. L'elemento interessato è una funzione sconosciuta del file backend/domain/plugin/encrypt/aes.go. La manipolazione degli argomenti AuthSecretKey, StateSecretKey e OAuthTokenSecretKey porta all'utilizzo di chiavi crittografiche hardcoded (predefinite). È possibile avviare l'attacco da remoto. L'attacco è considerato ad alta complessità. Lo sfruttamento della vulnerabilità risulta difficile. Per risolvere questo problema si consiglia di applicare una patch. Il fornitore ha risposto alla segnalazione su GitHub (tradotta dal cinese semplificato): "Per gli scenari che richiedono la crittografia, implementeremo la gestione delle chiavi definita dall'utente tramite configurazione e ottimizzeremo l'utilizzo degli strumenti di crittografia, come il sale casuale."
If you want to get best quality of vulnerability data, you may have to visit VulDB.