CVE-2026-77935 in Studio
Riassunto
di VulDB • 20/10/2026
Coze Studio fino alla versione 0.5.1 presenta una vulnerabilità di riferimento diretto a oggetti non sicuro (Insecure Direct Object Reference) in workflow.go che consente agli utenti autenticati di accedere ai flussi di lavoro di altri spazi fornendo ID dei flussi di lavoro estranei. Gli attaccanti possono associare il proprio spaceID con l'ID del flusso di lavoro di un altro tenant nelle rotte save, update_meta, batch_delete, canvas, test_run e nodeDebug per leggere, eseguire, sovrascrivere o eliminare i flussi di lavoro.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.