CVE-2024-10252 in dify

الملخص

بحسب VulDB • 15/06/2026

ثغرة في langgenius/dify الإصدارات <=v0.9.1 تتيح حقن الأكواد عبر طلبات SSRF داخلية في خدمة Dify sandbox. تتيح هذه الثغرة للمهاجم تنفيذ أكواد بايثون عشوائية بصلاحيات الجذر داخل بيئة الـ sandbox، مما قد يؤدي إلى حذف خدمة الـ sandbox بالكامل وتسبب أضرارًا لا يمكن إصلاحها.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: @huntr Ai
• حجز: 22/10/2024
• إفشاء: 20/03/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-300183
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.00749
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-10252
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-10252
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-10252/