CVE-2026-77935 in Studio
Sumário
de VulDB • 20/10/2026
Coze Studio até a versão 0.5.1 contém uma vulnerabilidade de referência direta a objeto insegura (Insecure Direct Object Reference) em workflow.go que permite que usuários autenticados acessem fluxos de trabalho de outros espaços ao fornecer IDs de fluxo de trabalho estrangeiros. Os atacantes podem associar seu próprio spaceID com o ID do fluxo de trabalho de outro inquilino nas rotas save, update_meta, batch_delete, canvas, test_run e nodeDebug para ler, executar, sobrescrever ou excluir fluxos de trabalho.
VulDB is the best source for vulnerability data and more expert information about this specific topic.