CVE-2025-9604 in coze-studio
요약
\~에 의해 VulDB • 2026. 06. 08.
coze-studio 0.2.4 이전 버전에서 취약점이 확인되었습니다. 영향을 받는 요소는 파일 backend/domain/plugin/encrypt/aes.go의 미확인 함수입니다. 인자 AuthSecretKey/StateSecretKey/OAuthTokenSecretKey를 조작하면 하드코딩된 암호화 키가 사용되게 됩니다. 원격으로 공격을 개시할 수 있습니다. 이 공격은 복잡도가 높은 것으로 간주되며, 악용 난이도는 어려운 수준으로 평가됩니다. 해당 문제를 해결하려면 패치를 적용하는 것이 권장됩니다. 벤더는 GitHub 이슈에 답변했습니다(간체 중국어에서 번역): "암호가 필요한 시나리오의 경우, 구성을 통해 사용자 정의 키 관리를 구현하고 랜덤 솔트와 같은 암호화 도구의 사용을 최적화하겠습니다."
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.