CVE-2026-77934
Yüksek
Açıklama
0.5.0 öncesindeki Coze Studio, herhangi bir kayıtlı kullanıcının kum havuzu dışındaki (unsandboxed) bir python3 alt sürecinde iş akışı kod düğümlerini çalıştırarak komut yürütmesine olanak tanıyan güvenli olmayan bir varsayılan yapılandırma içermektedir. Saldırganlar, komut çalıştırmak için `__import__('subprocess')` ile regex içe aktarma filtresini atlayabilir; böylece ortam değişkenlerini ve model API anahtarlarını çalabilir, ayrıca MySQL, MinIO, Redis ve etcd servislerine erişebilirler.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünCoze-dev Coze-studio
Yayın20 Eki 2026
İlk görülme20 Eki 2026
Zayıflık türüCWE-1188CWE-1188
Nasıl düzeltilir
Güncelleyin
- coze-dev coze-studio0.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| coze-dev coze-studio | v < 0.5.0 | 0.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.