CVE-2026-77935
Vulnérabilité élevée dans coze-studio (coze-dev)
CVSS 8.7 · Élevée
coze-dev•coze-studio•Versions : 0, <=0.5.1
Description
Coze Studio through 0.5.1 contains an insecure direct object reference vulnerability in workflow.go that allows authenticated users to access other spaces' workflows by supplying foreign workflowIDs. Attackers can pair their own spaceID with another tenant's workflowID in save, update_meta, batch_delete, canvas, test_run and nodeDebug routes to read, run, overwrite or delete workflows.
Gravité et risque d'exploitation
CVE-2026-77935 obtient un score CVSS de 8.7/10, soit une gravité élevée.
Que faire ?
- Vérifiez si coze-studio (versions 0, <=0.5.1) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://www.lasso.security/vulnerability-database/cve-2026-77935
- https://github.com/coze-dev/coze-studio/blob/72cecff858a5a18662c5d9d1a4764c53ebc98317/backend/application/workflow/workflow.go#L303
- https://www.vulncheck.com/advisories/coze-studio-through-0.5.1-cross-space-workflow-idor-via-workflow-api-handlers