CVE-2025-32796
Açıklama
Dify, açık kaynaklı bir LLM uygulama geliştirme platformudur. Versiyon 0.6.12 öncesinde, Dify'da normal kullanıcıların, bu işlem için web UI butonu devre dışı olmasına ve normal kullanıcıların bu tür değişiklikler yapmasına izin verilmemesine rağmen, API üzerinden uygulamaları etkinleştirebildiği veya devre dışı bırakabildiği bir güvenlik açığı tespit edilmiştir. Bu erişim kontrolü kusuru, yönetici olmayan kullanıcıların yetkisiz değişiklikler yapmasına olanak tanıyarak APP'lerin işlevselliğini ve kullanılabilirliğini bozabilir. Bu sorun versiyon 0.6.12 ile düzeltilmiştir. Bu güvenlik açığı için geçici çözüm, daha sıkı kullanıcı rolü izinlerini zorunlu kılmak amacıyla API erişim kontrol mekanizmalarının güncellenmesini ve yalnızca yönetici ayrıcalıklarına sahip kullanıcıların uygulamalar için etkinleştirme veya devre dışı bırakma istekleri gönderebilmesini sağlamak için rol tabanlı erişim kontrollerinin (RBAC) uygulanmasını içerir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| langgenius dify | v ≤ 0.6.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.