Coze Studio 爆出高危漏洞：0.5.0 之前默认配置可让普通注册用户执行服务器命令
2026 年 10 月 20 日公开的 CVE-2026-77934 指出，Coze Studio 0.5.0 之前版本默认用本地非沙箱方式运行 Python 代码节点，普通注册用户可绕过导入过滤执行系统命令并窃取密钥，修复版已将默认改为沙箱。
发生了什么
2026 年 10 月 20 日，编号 CVE-2026-77934 的漏洞信息公开。成功利用后可窃取环境变量与模型 API 密钥，并直接访问后端的 MySQL、MinIO、Redis 与 etcd 服务。修复方案为升级到 0.5.0 或更高版本（已将默认运行器改为 deno + pyodide 沙箱），或手动把配置改为 sandbox 并重启服务，同时轮换所有可从宿主机触达的密钥。
对创业者的参考
如果你用 Coze Studio 搭过对外服务，第一件事是查版本与配置：低于 0.5.0 或仍用 local 运行器的实例应立即处理，不要只升级不改配置，也不要只改配置不轮换密钥——已被读取的密钥换配置也救不回来。同时审计工作流中是否含有 __import__、subprocess、os.system、eval 这类模式，并把注册与编辑权限收紧到可信人员。原文链接：https://www.sentinelone.com/vulnerability-database/cve-2026-77934/