CVE-2025-3466
Yüksək
Təsvir
langgenius/dify versiyaları 1.1.0-dan 1.1.2-yə qədər olan versiyalarda code düyünündə təmizlənməmiş giriş məlumatları zəifliyi mövcuddur və bu, tam root imtiyazları ilə ixtiyari kodun icrasına imkan verir. Zəiflik, sandbox təhlükəsizlik məhdudiyyətləri tətbiq edilməzdən əvvəl JavaScript-də parseInt kimi qlobal funksiyaların üstələnməsi imkanından qaynaqlanır. Bu, gizli açarlara, daxili şəbəkə serverlərinə icazəsiz girişə və dify.ai daxilində lateral hərəkətə səbəb ola bilər. Problem 1.1.3 versiyasında həll edilmişdir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulLanggenius Dify
Dərc7 iyl 2025
İlk görülmə7 iyl 2025
Zəiflik növüCWE-1100CWE-1100
Necə düzəltmək olar
Yeniləyin
- langgenius dify1.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| langgenius dify | 1.1.0 ≤ v < 1.1.3 | 1.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.