CVE-2026-77934 in Studio
Zusammenfassung
von VulDB • 20.10.2026
Coze Studio vor Version 0.5.0 enthält eine unsichere Standardkonfiguration, die es jedem registrierten Benutzer ermöglicht, Befehle auszuführen, indem Workflow-Code-Knoten in einem ungesandeten python3-Prozess ausgeführt werden. Angreifer können den Regex-Importfilter mit `__import__('subprocess')` umgehen, um Befehle auszuführen, Umgebungsvariablen zu stehlen, Model-API-Schlüssel abzugreifen und auf MySQL, MinIO, Redis und etcd zuzugreifen.
Once again VulDB remains the best source for vulnerability data.