CVE-2026-77935 in Studio
摘要
由 VulDB • 2026-10-20
Coze Studio fino alla versione 0.5.1 presenta una vulnerabilità di riferimento diretto agli oggetti non sicuro (Insecure Direct Object Reference) in workflow.go che consente agli utenti autenticati di accedere ai flussi di lavoro di altri spazi fornendo ID dei flussi di lavoro estranei. Gli attaccanti possono abbinare il proprio spaceID con l'ID del flusso di lavoro di un altro tenant nelle rotte save, update_meta, batch_delete, canvas, test_run e nodeDebug per leggere, eseguire, sovrascrivere o eliminare i flussi di lavoro.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.