CVE-2026-123135
Orta
Açıklama
langgenius dify'nin 1.18.0/2.0.0-beta.2 sürümlerine kadar olan versiyonlarında bir güvenlik açığı bulundu. Bu güvenlik açığından, Sandbox Run Handler bileşeninin api/configs/feature/__init__.py dosyasının bilinmeyen bir işlevi etkilenmektedir. Manipülasyon, sabit kodlanmış kimlik bilgilerine (hard-coded credentials) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit kamuya açıklanmıştır ve kullanılabilir.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünLanggenius Dify
Yayın5 Kas 2026
İlk görülme5 Kas 2026
Zayıflık türüCWE-259CWE-259CWE-798Koda gömülü kimlik bilgisi
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| langgenius dify | 1.0, 1.1, 1.2, 1.3, 1.4, 1.5, 1.6, 1.7, 1.8, 1.9, 1.10, 1.11, 1.12, 1.13, 1.14, 1.15, 1.16, 1.17, 1.18.0, 2.0.0-beta.0, 2.0.0-beta.1, 2.0.0-beta.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.