CVE-2025-59422
Açıklama
Dify, açık kaynaklı bir LLM uygulama geliştirme platformudur. Sürüm 1.8.1'de, /console/api/apps/<APP_ID>chat-messages?conversation_id=<CONVERSATION_ID>&limit=10 uç noktasındaki hatalı erişim kontrolü zafiyeti, aynı çalışma alanındaki kullanıcıların diğer kullanıcıların sohbet mesajlarını okumasına olanak tanır. Normal bir kullanıcı, conversation_id bilgisini biliyorsa yöneticilerin ve muhtemelen diğer kullanıcıların sohbetlerine ait sorgu verilerini ve dosya adlarını okuyabilir. Bu durum, sohbetlerin gizliliğini etkilemektedir. Bu sorun sürüm 1.9.0 ile düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| langgenius dify | 1.8.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.