CVE-2025-9604 in coze-studio
सारांश
द्वारा VulDB • 08/06/2026
coze-studio 0.2.4 तक में एक कमजोरी की पहचान की गई है। प्रभावित तत्व backend/domain/plugin/encrypt/aes.go फ़ाइल का एक अज्ञात फ़ंक्शन है। AuthSecretKey/StateSecretKey/OAuthTokenSecretKey के आर्गुमेंट्स को संभालने से हार्ड-कोडेड क्रिप्टोग्राफिक कुंजी (cryptographic key) का उपयोग होता है। हमला रिमोटली शुरू किया जा सकता है। हमले की जटिलता उच्च मानी जाती है। एक्सप्लॉयटेबिलिटी को कठिन माना जाता है। इस समस्या को ठीक करने के लिए, पैच तैनात करने की सलाह दी जाती है। विक्रेता ने GitHub मुद्दे पर प्रतिक्रिया दी (सरलीकृत चीनी से अनुवादित): "एन्क्रिप्शन की आवश्यकता वाले परिदृश्यों के लिए, हम कॉन्फ़िगरेशन के माध्यम से उपयोगकर्ता-परिभाषित कुंजी प्रबंधन लागू करेंगे और यादृच्छिक सॉल्ट (random salt) जैसे एन्क्रिप्शन टूल के उपयोग को अनुकूलित करेंगे।"
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.