CVE-2025-3466
Yüksek
Açıklama
langgenius/dify 1.1.0 ile 1.1.2 arasındaki sürümler, code düğümündeki temizlenmemiş girdilere karşı savunmasızdır ve tam root yetkileriyle rastgele kod çalıştırılmasına izin verir. Zafiyet, sandbox güvenlik kısıtlamaları uygulanmadan önce JavaScript'teki parseInt gibi küresel fonksiyonların geçersiz kılınabilmesinden kaynaklanmaktadır. Bu durum; gizli anahtarlara, dahili ağ sunucularına yetkisiz erişime ve dify.ai içerisinde yanal harekete yol açabilir. Sorun 1.1.3 sürümünde giderilmiştir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünLanggenius Dify
Yayın7 Tem 2025
İlk görülme7 Tem 2025
Zayıflık türüCWE-1100CWE-1100
Nasıl düzeltilir
Güncelleyin
- langgenius dify1.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| langgenius dify | 1.1.0 ≤ v < 1.1.3 | 1.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.