CVE-2025-63388
Təsvir
Dify v1.9.1 versiyasının /console/api/system-features son nöqtəsində Resursların Çapaz Mənşəli Paylaşımı (CORS) yanlış konfiqurasiyası zəifliyi mövcuddur. Son nöqtə hədsiz geniş CORS siyasətini tətbiq edir, ixtiyari Origin başlıqlarını əks etdirir və Access-Control-Allow-Credentials: true təyin edir ki, bu da istənilən xarici domenə autentifikasiya olunmuş çapaz mənşəli sorğular göndərməyə imkan verir. QEYD: Tədarükçü bunu inkarda edərək, "etibarnamələrlə sorğuların göndərilməsinin autentifikasiya olunmamış sorğularla müqayisədə heç bir əlavə giriş imkanı vermədiyi" əsasını gətirmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| langgenius dify | 1.9.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.