CVE-2026-21866
Orta
Təsvir
Dify açıq mənbəli LLM tətbiqi hazırlama platformasıdır. Versiya 1.11.2-dək olan Dify, çatlarda Mermaid diaqramlarının render edilməsi zamanı yadda saxlanılan saytlararası skriptinq (XSS) boşluğuna malikdir. Bu, Dify-ın standart Mermaid konfiqurasiyasının securityLevel: loose parametrindən istifadə etməsi səbəbindən baş verir ki, bu da potensial olaraq təhlükəli məzmunun icrasına şərait yaradır. Bu boşluq 1.11.2 versiyasında aradan qaldırılmışdır.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulDify
Dərc3 mar 2026
İlk görülmə3 mar 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- dify dify1.11.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dify dify | v < 1.11.2 | 1.11.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.