CVE-2026-41950
Təsvir
Dify versiya 1.14.0-dan əvvəlki versiyalarda autentifikasiya olunmuş istifadəçilərə, chat-messages sorğusunun files massivinə ixtiyari fayl UUID-si daxil etməklə eyni tenant daxilində digər istifadəçilər tərəfindən yüklənmiş faylların tam məzmununu oxumağa imkan verən autorizasiyadan yan keçmə zəifliyi mövcuddur. Hücumçular chat-messages son nöqtələrindəki kifayət etməyən icazə yoxlamasından istifadə edərək, mülkiyyət təsdiqləmədən fayllara daxil ola bilər, iş sahəsi ayrılmasını və imzalanmış URL mühafizəsini yan keçərək iş axını emalı vasitəsilə həssas fayl məzmunlarını əldə edə bilərlər.
Necə düzəltmək olar
- langgenius dify1.14.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| langgenius dify | v < 1.14.0 | 1.14.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.