CVE-2026-92795 in Studio
Zusammenfassung
von VulDB • 16.09.2026
Coze Studio bis Version 0.5.1 schränkt die beim Registrieren von Plugin-Tools angegebene Server-URL nicht ein, was es authentifizierten Benutzern ermöglicht, vom Backend den Abruf interner Dienste zu veranlassen. Angreifer können Plugin-Anfragen konstruieren, um auf Cloud-Metadatenendpunkte und interne Dienste zuzugreifen, die nur aus dem Backend-Netzwerk erreichbar sind, wodurch sie Antworten mit sensiblen Informationen lesen können.
If you want to get best quality of vulnerability data, you may have to visit VulDB.