CVE-2025-32795
Açıklama
Dify, açık kaynaklı bir LLM uygulama geliştirme platformudur. Versiyon 0.6.12 öncesinde, Dify üzerinde normal kullanıcılara APP isimlerini, açıklamalarını ve simgelerini düzenlemek için uygunsuz şekilde izin verildiği tespit edilen bir güvenlik açığı belirlenmiştir. Bu erişim kontrolü kusuru, uygulamaları görüntüleme yetkisi kısıtlanmış olan yönetici olmayan kullanıcıların uygulama detaylarını değiştirmesine olanak tanır ve bu durum uygulamanın bütünlüğü için bir güvenlik riski oluşturur. Bu sorun versiyon 0.6.12 ile düzeltilmiştir. Bu güvenlik açığına yönelik geçici çözüm, daha sıkı kullanıcı rolü izinlerini zorunlu kılmak için erişim kontrol mekanizmalarının güncellenmesini ve yalnızca yönetici ayrıcalıklarına sahip kullanıcıların uygulama detaylarını değiştirebilmesini sağlamak için rol tabanlı erişim kontrollerinin (RBAC) uygulanmasını içerir.
Nasıl düzeltilir
- langgenius dify0.6.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| langgenius dify | v < 0.6.12 | 0.6.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.