CVE-2025-9604 in coze-studio
要約
〜によって VulDB • 2026年06月06日
coze-studio 0.2.4までに脆弱性が確認されました。影響を受ける要素は、ファイル backend/domain/plugin/encrypt/aes.go の不明な関数です。引数 AuthSecretKey/StateSecretKey/OAuthTokenSecretKey を操作することで、ハードコードされた暗号化キーが使用されることになります。攻撃はリモートから開始可能です。この攻撃の複雑さは高いと見なされています。エクスプロイトの可能性は困難であると評価されています。この問題を修正するには、パッチを適用することが推奨されます。ベンダーは GitHub のイシューに対して返信しました（簡体中国語からの翻訳）：「暗号化が必要なシナリオでは、設定を通じてユーザー定義のキー管理を実装し、『ランダムなソルト』などの暗号化ツールの使用を最適化します。」
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.