CVE-2026-92788highCWE-863

CVE-2026-92788: fallo de gravedad alta en coze-dev coze-studio

Coze Studio through 0.5.1 Cross-Tenant Database Access via Workflow SQL Node

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear coze-studio

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.7epss 0.5%
Coze Studio through 0.5.1 fails to validate that table names in workflow SQL customization nodes belong to the caller's workspace. Authenticated attackers can enumerate predictable table identifiers and execute SQL statements against other workspaces' memory databases to read, insert, or delete data.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
coze-dev · coze-studio
CVEs relacionadas — coze-dev coze-studio

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-77934HIGHCoze Studio before 0.5.0 RCE via Unsandboxed Local Python Code RunnerEPSS 0.7%CVE-2026-92795HIGHCoze Studio through 0.5.1 Server-Side Request Forgery via PluginEPSS 0.4%CVE-2026-77935HIGHCoze Studio through 0.5.1 Cross-Space Workflow IDOR via Workflow API HandlersEPSS 0.4%