CVE-2026-77935highCWE-639

CVE-2026-77935: fallo de gravedad alta en coze-dev coze-studio

Coze Studio through 0.5.1 Cross-Space Workflow IDOR via Workflow API Handlers

Publicada el

Seguir esta CVE+ Monitorear coze-studio

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

41Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 8.7epss 0.4%
Coze Studio through 0.5.1 contains an insecure direct object reference vulnerability in workflow.go that allows authenticated users to access other spaces' workflows by supplying foreign workflowIDs. Attackers can pair their own spaceID with another tenant's workflowID in save, update_meta, batch_delete, canvas, test_run and nodeDebug routes to read, run, overwrite or delete workflows.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
Productos afectados
coze-dev · coze-studio
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — coze-dev coze-studio

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-77934HIGHCoze Studio before 0.5.0 RCE via Unsandboxed Local Python Code RunnerEPSS 0.7%CVE-2026-92788HIGHCoze Studio through 0.5.1 Cross-Tenant Database Access via Workflow SQL NodeEPSS 0.5%CVE-2026-92795HIGHCoze Studio through 0.5.1 Server-Side Request Forgery via PluginEPSS 0.4%