Coze Studio: Unsichere direkte Objektreferenz in der Workflow-API
Zusammenfassung
Coze Studio bis Version 0.5.1 prüft bei Workflow-Anfragen, ob ein authentifizierter Benutzer dem angegebenen Space angehört, nicht aber, ob der angesprochene Workflow zu diesem Space gehört. Ein Angreifer mit einem gültigen Konto in einem Space kann eine Workflow-ID aus einem anderen Space angeben, um dessen Workflow zu lesen, auszuführen, zu überschreiben oder zu löschen, inklusive Canvas, Node-Konfiguration und Prompt-Vorlagen. Die Schwachstelle betrifft alle Bereitstellungsvarianten, auch die Standardkonfiguration.
Betroffen
- Coze Studio 0 bis 0.5.1 (CVE-Eintrag: betroffen bis und mit 0.5.1)
- Betroffene Routen: save, update_meta, batch_delete, canvas, test_run und nodeDebug in backend/application/workflow/workflow.go
Behoben in
Unbekannt. In den geprüften Quellen ist keine korrigierte Version veröffentlicht. Auf eine Version nach 0.5.1 aktualisieren, sobald der Hersteller eine Korrektur bestätigt.
Umgehung
Unbekannt. Die geprüften Quellen nennen keine Massnahme des Herstellers.
Ausnutzung
- Die CISA-SSVC-Bewertung im CVE-Eintrag führt die Ausnutzung als 'poc' (ein Proof of Concept existiert) und die Automatisierbarkeit als 'no'.
- Bis 1. Nov 2026 wurde keine öffentliche Ausnutzung und kein Einsatz in freier Wildbahn gemeldet.
- Nicht im CISA-KEV-Katalog aufgeführt.
Unsere Empfehlung
- Alle Coze-Studio-Instanzen erfassen und prüfen, ob sie von mehreren Benutzern oder Spaces genutzt werden; Instanzen mit mehreren Spaces und aus dem Internet erreichbare Instanzen priorisieren.
- Netzwerkzugriff auf vertrauenswürdige Benutzer beschränken und die vorhandenen Konten prüfen, inklusive Selbstregistrierung.
- Auf Workflow-Änderungen, Löschungen und Testläufe achten, die das zuständige Team nicht veranlasst hat, und Audit-Protokolle prüfen.
- Die Korrektur des Herstellers so rasch wie möglich einspielen und danach die installierte Version überprüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE record and CVSS (OSV) osv.dev
- VulnCheck advisory www.vulncheck.com
- Lasso vulnerability analysis www.lasso.security
- Vulnerable code location (workflow.go) github.com
- Strix CVE summary www.strix.ai
- OpenCVE (VulnCheck data) app.opencve.io
- VulDB entry vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 01:37.
Referenzen der NVD (3)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.