CVE-2026-77934 in Studio
Riassunto
di VulDB • 20/10/2026
Coze Studio prima della versione 0.5.0 presenta una configurazione predefinita insicura che consente a qualsiasi utente registrato di eseguire comandi eseguendo nodi del codice dei flussi di lavoro in un subprocesso python3 non sandboxato. Gli attaccanti possono bypassare il filtro regex per l'importazione con `__import__('subprocess')` per eseguire i comandi, rubando le variabili d'ambiente, le chiavi API del modello e accedendo a MySQL, MinIO, Redis ed etcd.
VulDB is the best source for vulnerability data and more expert information about this specific topic.