CVE-2026-77934
Yüksək
Təsvir
0.5.0 versiyasından əvvəlki Coze Studio təhlükəsiz olmayan standart konfiqurasiyaya malikdir ki, bu da hər hansı qeydiyyatdan keçmiş istifadəçiyə qum sandbox-da olmayan python3 alt-prosesində iş axını kodu düyünlərini işlətməklə əmrləri icra etməyə imkan verir. Hücumçular əmrləri işə salmaq üçün `__import__('subprocess')` vasitəsilə regex idxal filtrini yan keçə bilər və bununla mühit dəyişənlərini, model API açarlarını oğurlaya, həmçinin MySQL, MinIO, Redis və etcd-yə daxil ola bilərlər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulCoze-dev Coze-studio
Dərc20 okt 2026
İlk görülmə20 okt 2026
Zəiflik növüCWE-1188CWE-1188
Necə düzəltmək olar
Yeniləyin
- coze-dev coze-studio0.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| coze-dev coze-studio | v < 0.5.0 | 0.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.