CVE-2026-18266
Açıklama
Dify AI Workflow oauth_redirect_url Açık Yönlendirme Zafiyeti. Bu zafiyet, uzak saldırganların Dify'ın etkilenen kurulumlarında hassas bilgileri ifşa etmesine olanak tanır. Bu zafiyetin istismar edilmesi için kullanıcı etkileşimi gereklidir; hedefin kötü amaçlı bir sayfayı ziyaret etmesi veya kötü amaçlı bir dosyayı açması gerekir. Belirli kusur, AppInitializer bileşenindeki OAuth akışı işleme sürecinde mevcuttur. Bir saldırgan, kötü amaçlı içerik sunan bir siteye yönlendirmeyi zorlayabilir. Bir saldırgan bu zafiyetten yararlanarak uygulama bağlamında bilgi ifşa edebilir. ZDI-CAN-29196 idi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| LangGenius Dify | 1.11.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.