CVE-2026-92795
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Coze Studio do wersji 0.5.1 włącznie nie ogranicza adresu URL serwera podawanego przy rejestracji narzędzi wtyczek, co pozwala uwierzytelnionym użytkownikom zmusić backend do odpytywania usług wewnętrznych. Atakujący może skonstruować żądania wtyczki do endpointów metadanych chmury i usług dostępnych wyłącznie z sieci backendu, odczytując odpowiedzi z danymi wrażliwymi.
Ocena ryzyka
Uwierzytelniony użytkownik może uzyskać dostęp do wewnętrznych usług i danych uwierzytelniających chmury, co grozi eskalacją uprawnień i przejęciem infrastruktury. Podatność typu SSRF jest często pierwszym krokiem do dalszej penetracji sieci.
Rekomendacja
Zaktualizuj Coze Studio do wersji nowszej niż 0.5.1. Ogranicz ruch wychodzący z backendu i zablokuj dostęp do endpointów metadanych chmury.
Inne podatności w Coze Studio
Zobacz wszystkie- CVE-2026-92788Wysokie
Coze Studio do wersji 0.5.1 nie sprawdza, czy nazwy tabel w węzłach dostosowywania SQL przepływu pracy należą do przestrzeni roboczej wywołującego. Uwierzytelnieni atakujący mogą wyliczać przewidywalne identyfikatory tabel i wykonywać instrukcje SQL na bazach danych pamięci innych przestrzeni roboczych, aby odczytywać, wstawiać lub usuwać dane.
- CVE-2025-9604Niskie
W coze-studio do wersji 0.2.4 w pliku backend/domain/plugin/encrypt/aes.go występuje użycie zaszyfrowanego na stałe klucza kryptograficznego (AuthSecretKey/StateSecretKey/OAuthTokenSecretKey). Atak można przeprowadzić zdalnie, ale jest on uważany za trudny i o wysokiej złożoności. Producent zalecił wdrożenie łatki i zapowiedział zarządzanie kluczami przez konfigurację.
Oryginalny opis (angielski, źródło NVD)
Coze Studio through 0.5.1 fails to restrict the server URL supplied when registering plugin tools, allowing authenticated users to make the backend fetch internal services. Attackers can construct plugin requests to access cloud metadata endpoints and internal services reachable only from the backend network, reading responses containing sensitive information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS