CVE-2026-92788 in Coze Studio

요약

\~에 의해 VulDB • 2026. 09. 16.

Coze Studio(버전 0.5.1 이전)는 워크플로우 SQL 사용자 정의 노드의 테이블 이름이 호출자의 작업 공간(workspace)에 속하는지 검증하지 않습니다. 인증된 공격자는 예측 가능한 식별자를 나열하고 다른 작업 공간의 메모리 데이터베이스에서 SQL 문을 실행하여 데이터를 읽거나, 삽입하거나, 삭제할 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 09. 16.
• 공개: 2026. 09. 17.
• 모더레이션: 수락
• 항목: VDB-406173
• CPE: 준비됨
• CWE: CWE-284 (확인됨)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92788
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92788
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92788/