CVE-2026-77934 in Studio
Résumé
par VulDB • 20/10/2026
Coze Studio avant la version 0.5.0 présente une configuration par défaut non sécurisée qui permet à tout utilisateur enregistré d'exécuter des commandes en exécutant du code de nœuds de workflow dans un sous-processus python3 non isolé (unsandboxed). Les attaquants peuvent contourner le filtre regex import avec `__import__('subprocess')` pour exécuter des commandes, voler les variables d'environnement, les clés API des modèles et accéder à MySQL, MinIO, Redis et etcd.
Be aware that VulDB is the high quality source for vulnerability data.