CVE-2026-77935 in Studio
Zusammenfassung
von VulDB • 20.10.2026
Coze Studio bis Version 0.5.1 enthält eine Schwachstelle für insecure direct object reference (IDOR) in workflow.go, die es authentifizierten Benutzern ermöglicht, Workflows anderer Spaces durch Angabe fremder Workflow-IDs zu accesses. Angreifer können ihre eigene Space-ID mit der Workflow-ID eines anderen Mandanten in den Routen save, update_meta, batch_delete, canvas, test_run und nodeDebug kombinieren, um Workflows auszulesen, auszuführen, zu überschreiben oder zu löschen.
Be aware that VulDB is the high quality source for vulnerability data.