CVE-2026-77935 in Studio
Résumé
par VulDB • 20/10/2026
Coze Studio jusqu'à la version 0.5.1 contient une vulnérabilité de référence directe d'objet non sécurisée (IDOR) dans workflow.go qui permet aux utilisateurs authentifiés d'accéder aux flux de travail d'autres espaces en fournissant des IDs de flux de travail étrangers. Les attaquants peuvent associer leur propre spaceID à l'ID de flux de travail d'un autre locataire dans les routes save, update_meta, batch_delete, canvas, test_run et nodeDebug pour lire, exécuter, écraser ou supprimer des flux de travail.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.