CVE-2026-28288
Orta
Təsvir
Dify açıq mənbəli LLM tətbiqi hazırlanma platformasıdır. Versiya 1.9.0-dan əvvəl, Dify API-nin mövcud və mövcud olmayan hesablar üçün verdiyi cavablar fərqlidir ki, bu da hücumçuya Dify-də qeydiyyatdan keçmiş e-poçt ünvanlarını aşkar etməyə imkan verir. Versiya 1.9.0 bu problemi aradan qaldırır.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulDify
Dərc27 fev 2026
İlk görülmə27 fev 2026
Zəiflik növüCWE-204CWE-204
Necə düzəltmək olar
Yeniləyin
- dify dify1.9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dify dify | v < 1.9.0 | 1.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.