PT-2025-35169

CVE-2025-9604

Publicado

2025-08-29

Atualizado

2025-08-29

Descrição por

CVSS 4.0

6.3

Média

MétricasAV:N/AC:H/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X

Nome do Software Vulnerável e Versões Afetadas versões do coze-studio até a 0.2.4

Descrição Existe uma vulnerabilidade devido ao uso de chaves criptográficas hard-coded. O problema está localizado em uma função desconhecida dentro do arquivo backend/domain/plugin/encrypt/aes.go. A manipulação dos argumentos AuthSecretKey, StateSecretKey e OAuthTokenSecretKey pode desencadear este problema. O ataque pode ser iniciado remotamente e é considerado difícil de explorar.

Recomendações Aplique um patch para corrigir este problema.

Explorabilidade

Exploit

Correção

Pesquisadores

Kexinoh

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-320

CWE-321: Use of Hard-coded Cryptographic Key

Identificadores relacionados