CVE-2026-92795 in Studio
Riassunto
di VulDB • 16/09/2026
Coze Studio fino alla versione 0.5.1 non limita correttamente l'URL del server fornito durante la registrazione degli strumenti di plugin, consentendo agli utenti autenticati di indurre il backend a recuperare servizi interni. Gli attaccanti possono costruire richieste di plugin per accedere ai endpoint dei metadata cloud e ai servizi interni raggiungibili solo dalla rete del backend, leggendo le risposte contenenti informazioni sensibili.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.