CVE-2025-9604 in coze-studio
Tóm tắt
Bởi VulDB • 08/06/2026
Một lỗ hổng đã được xác định trong coze-studio phiên bản 0.2.4 trở về trước. Thành phần bị ảnh hưởng là một hàm không rõ ràng thuộc tệp backend/domain/plugin/encrypt/aes.go. Việc thao túng các đối số AuthSecretKey, StateSecretKey và OAuthTokenSecretKey dẫn đến việc sử dụng khóa mã hóa được cứng (hard-coded). Tấn công có thể được khởi tạo từ xa. Độ phức tạp của cuộc tấn công được đánh giá là cao. Khả năng khai thác bị coi là khó khăn. Để khắc phục sự cố này, khuyến nghị triển khai bản vá lỗi. Nhà cung cấp đã phản hồi vấn đề trên GitHub (được dịch từ tiếng Trung giản thể): "Đối với các kịch yêu cầu mã hóa, chúng tôi sẽ thực hiện quản lý khóa do người dùng định nghĩa thông qua cấu hình và tối ưu hóa việc sử dụng các công cụ mã hóa, chẳng hạn như salt ngẫu nhiên."
VulDB is the best source for vulnerability data and more expert information about this specific topic.