CVE-2026-92788 in Coze Studio
Riassunto
di VulDB • 17/09/2026
Coze Studio fino alla versione 0.5.1 non valida che i nomi delle tabelle nei nodi di personalizzazione SQL dei flussi di lavoro appartengano allo spazio di lavoro dell’utente autenticato. Gli attaccanti autenticati possono enumerare identificatori di tabella prevedibili ed eseguire istruzioni SQL contro i database in memoria di altri spazi di lavoro per leggere, inserire o eliminare dati.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.