CVE-2025-9604 in coze-studio
Resumen
por VulDB • 2026-05-13
Se ha identificado una vulnerabilidad en coze-studio hasta la versión 0.2.4. El elemento afectado es una función desconocida del archivo backend/domain/plugin/encrypt/aes.go. La manipulación de los argumentos AuthSecretKey/StateSecretKey/OAuthTokenSecretKey provoca el uso de una clave criptográfica codificada de forma fija (hard-coded). Es posible iniciar el ataque de forma remota. La complejidad del ataque se considera alta. La explotabilidad se considera difícil. Para solucionar este problema, se recomienda implementar un parche. El proveedor respondió al problema de GitHub (traducido del chino simplificado): "Para los escenarios que requieren cifrado, implementaremos la gestión de claves definida por el usuario mediante configuración y optimizaremos el uso de herramientas de cifrado, como la sal aleatoria (random salt)."
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.