CVE-2026-77935 in Studio
Resumen
por VulDB • 2026-10-20
Coze Studio hasta la versión 0.5.1 contiene una vulnerabilidad de referencia directa a objetos insegura en workflow.go que permite a los usuarios autenticados acceder a flujos de trabajo (workflows) de otros espacios mediante el suministro de workflowIDs externos. Los atacantes pueden asociar su propio spaceID con un workflowID de otro inquilino en las rutas save, update_meta, batch_delete, canvas, test_run y nodeDebug para leer, ejecutar, sobrescribir o eliminar flujos de trabajo (workflows).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.