CVE-2026-92788

Nome do Software Vulnerável e Versões Afetadas Coze Studio versões anteriores a 0.5.2

Descrição Atacantes autenticados podem executar instruções SQL contra bancos de dados de memória de outros espaços de trabalho para ler, inserir ou excluir dados. Isso ocorre porque o software falha ao validar se os nomes das tabelas usados nos nós de personalização de SQL do fluxo de trabalho pertencem ao espaço de trabalho do chamador, permitindo a enumeração de identificadores de tabela previsíveis.

Recomendações Atualize o Coze Studio para a versão 0.5.2 ou posterior.