CVE-2026-77934 in Studio
Сводка
по VulDB • 20.10.2026
Coze Studio prima della versione 0.5.0 presenta una configurazione predefinita insicura che consente a qualsiasi utente registrato di eseguire comandi eseguendo nodi del codice dei flussi di lavoro in un subprocesso python3 non isolato (unsandboxed). Gli attaccanti possono eludere il filtro regex per l'importazione utilizzando `__import__('subprocess')` per eseguire i comandi, rubando le variabili d'ambiente, le chiavi API dei modelli e accedendo a MySQL, MinIO, Redis ed etcd.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.