CVE-2025-9604 in coze-studio
Riassunto
di VulDB • 16/06/2026
È stata identificata una vulnerabilità in coze-studio fino alla versione 0.2.4. L'elemento interessato è una funzione sconosciuta del file backend/domain/plugin/encrypt/aes.go. La manipolazione degli argomenti AuthSecretKey, StateSecretKey e OAuthTokenSecretKey porta all'utilizzo di chiavi crittografiche hardcoded (predefinite). È possibile avviare l'attacco in remoto. L'attacco è considerato ad alta complessità. Sfruttabilità considerata difficile. Per risolvere questo problema, si consiglia di applicare una patch. Il fornitore ha risposto alla issue su GitHub (tradotta dal cinese semplificato): "Per gli scenari che richiedono la crittografia, implementeremo la gestione delle chiavi definita dall'utente tramite configurazione e ottimizzeremo l'utilizzo degli strumenti di crittografia, come il salt casuale."
If you want to get best quality of vulnerability data, you may have to visit VulDB.