CVE-2026-92788
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Coze Studio do wersji 0.5.1 nie sprawdza, czy nazwy tabel w węzłach dostosowywania SQL przepływu pracy należą do przestrzeni roboczej wywołującego. Uwierzytelnieni atakujący mogą wyliczać przewidywalne identyfikatory tabel i wykonywać instrukcje SQL na bazach danych pamięci innych przestrzeni roboczych, aby odczytywać, wstawiać lub usuwać dane.
Ocena ryzyka
Uwierzytelnieni użytkownicy mogą uzyskać dostęp do danych innych przestrzeni roboczych i je modyfikować, co prowadzi do naruszenia izolacji danych i integralności informacji. Może to skutkować wyciekiem lub utratą danych innych klientów.
Rekomendacja
Zaktualizować Coze Studio do wersji nowszej niż 0.5.1 i wdrożyć walidację przynależności nazw tabel do przestrzeni roboczej wywołującego przed wykonaniem SQL.
Inne podatności w Coze Studio
Zobacz wszystkie- CVE-2026-92795Średnie
Coze Studio do wersji 0.5.1 włącznie nie ogranicza adresu URL serwera podawanego przy rejestracji narzędzi wtyczek, co pozwala uwierzytelnionym użytkownikom zmusić backend do odpytywania usług wewnętrznych. Atakujący może skonstruować żądania wtyczki do endpointów metadanych chmury i usług dostępnych wyłącznie z sieci backendu, odczytując odpowiedzi z danymi wrażliwymi.
- CVE-2025-9604Niskie
W coze-studio do wersji 0.2.4 w pliku backend/domain/plugin/encrypt/aes.go występuje użycie zaszyfrowanego na stałe klucza kryptograficznego (AuthSecretKey/StateSecretKey/OAuthTokenSecretKey). Atak można przeprowadzić zdalnie, ale jest on uważany za trudny i o wysokiej złożoności. Producent zalecił wdrożenie łatki i zapowiedział zarządzanie kluczami przez konfigurację.
Oryginalny opis (angielski, źródło NVD)
Coze Studio through 0.5.1 fails to validate that table names in workflow SQL customization nodes belong to the caller's workspace. Authenticated attackers can enumerate predictable table identifiers and execute SQL statements against other workspaces' memory databases to read, insert, or delete data.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS