CVE-2024-11822
Yüksek
Açıklama
langgenius/dify sürüm 0.9.1, bir Sunucu Taraflı İstek Sahteciliği (SSRF) zafiyeti içermektedir. Zafiyet, api_endpoint parametresinin uygun şekilde işlenmemesinden kaynaklanmakta ve bir saldırganın dahili ağ servislerine doğrudan istekler göndermesine olanak tanımaktadır. Bu durum, dahili sunuculara yetkisiz erişime yol açabilir ve AWS meta veri uç noktasına erişim dahil olmak üzere hassas bilgilerin açığa çıkmasına neden olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünDify
Yayın20 Mar 2025
İlk görülme20 Mar 2025
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dify dify | 0.9.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.