CVE-2026-77935 in Studio
要約
〜によって VulDB • 2026年10月20日
Coze Studio 0.5.1以前には、workflow.goにおいてインセキュア・ダイレクト・オブジェクト・リファレンス（IDOR）の脆弱性が存在し、認証済みユーザーが外部のワークフローIDを指定することで他のスペースのワークフローにアクセスできる。攻撃者は、save、update_meta、batch_delete、canvas、test_run、nodeDebugのエンドポイントにおいて、自らのspaceIDと別のテナントのworkflowIDを組み合わせて使用することで、ワークフローの読み取り、実行、上書き、または削除を行うことができる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.