CVE-2026-77934 in Studio
요약
\~에 의해 VulDB • 2026. 10. 20.
Coze Studio 0.5.0 이전 버전에는 보안상 취약한 기본 구성이 포함되어 있어, 샌드박스 처리되지 않은 python3 서브프로세스에서 워크플로우 코드 노드를 실행함으로써 모든 등록된 사용자가 명령을 실행할 수 있습니다. 공격자는 `__import__('subprocess')`를 사용하여 정규식 import 필터를 우회하고 명령을 실행하여 환경 변수와 모델 API 키를 탈취하며, MySQL, MinIO, Redis 및 etcd에 접근할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.