CVE-2025-56157

Kritik

Təsvir

Dify 1.5.1 versiyadaxil olmaqla versiyalarda standart giriş məlumatları mövcuddur. PostgreSQL istifadəçi adı və şifrəsi onun mənbə koduna daxil edilmiş docker-compose.yaml faylında göstərilib. QEYD: Tədarükçü bildirir ki, 1.0.1 və ya daha yeni versiyalarda Docker konfiqurasiyası PostgreSQL-i (TCP 5432 portunda) standart olaraq açıq saxlamır.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulLanggenius Dify

Dərc18 dek 2025

İlk görülmə18 dek 2025

Zəiflik növüCWE-798Koda yerləşdirilmiş giriş məlumatı

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
langgenius dify	v ≤ 1.5.1	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.