Vulnerabilidades em coze-dev

4 resultados

Análise Vexday

O fornecedor Coze-dev apresenta um volume baixo de vulnerabilidades conhecidas (2 CVEs), sem casos confirmados de exploração ativa no cenário atual. Ambas as vulnerabilidades foram divulgadas recentemente (últimos 90 dias) e relacionam-se principalmente a problemas de autorização (CWE-863), o que demanda atenção em revisões de controle de acesso, mas não representa risco crítico imediato.

CVE-2026-77934HIGHCoze Studio before 0.5.0 RCE via Unsandboxed Local Python Code RunnerEPSS 0.7%CVE-2026-92788HIGHCoze Studio through 0.5.1 Cross-Tenant Database Access via Workflow SQL NodeEPSS 0.5%CVE-2026-92795HIGHCoze Studio through 0.5.1 Server-Side Request Forgery via PluginEPSS 0.4%CVE-2026-77935HIGHCoze Studio through 0.5.1 Cross-Space Workflow IDOR via Workflow API HandlersEPSS 0.4%