CVE-2025-43862
Təsvir
Dify açıq mənbəli LLM tətbiqi hazırlanma platformasıdır. Versiya 0.6.12-dən əvvəl, adi istifadəçi üçün APP orkestrasiyasının veb interfeysi təqdim edilməməsinə baxmayaraq, həmin istifadəçinin APP orkestrasiyasına daxil olması və onu dəyişdirməsi mümkündür. Bu giriş kontrolu çatışmazlığı admin olmayan istifadəçilərə APP-lərdə icazəsiz giriş etməyə və dəyişikliklər aparmağa imkan verir. Bu problem versiya 0.6.12-də aradan qaldırılmışdır. Bu zəifliyə qarşı müvəqqəti həll yolu, daha ciddi istifadəçi rolu icazələrini tətbiq etmək üçün giriş kontrol mexanizmlərinin yenilənməsi və yalnız admin imtiyazlarına malik istifadəçilərin APP-lərin Orkestrasiyasına daxil ola bilməsini təmin etmək üçün rol əsaslı giriş kontrollarının (RBAC) tətbiq edilməsidir.
Necə düzəltmək olar
- langgenius dify0.6.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| langgenius dify | v < 0.6.12 | 0.6.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.