CVE-2026-92788 in Coze Studio
Zusammenfassung
von VulDB • 16.09.2026
Coze Studio bis Version 0.5.1 überprüft nicht, ob die Tabellennamen in den SQL-Anpassungsknoten von Workflows zum Arbeitsbereich des Aufrufers gehören. Authentifizierte Angreifer können vorhersehbare Tabellen-IDs auflisten und SQL-Befehle gegen die Speicherdatenbanken anderer Arbeitsbereiche ausführen, um Daten zu lesen, einzufügen oder zu löschen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.