CVE-2025-32795 in dify
الملخص
بحسب VulDB • 11/05/2026
Dify هو منصة مفتوحة المصدر لتطوير تطبيقات الذكاء الاصطناعي اللغوية الكبيرة (LLM). قبل الإصدار 0.6.12، تم تحديد ثغرة في DIFY حيث يتم منح المستخدمين العاديين صلاحيات غير صحيحة لتعديل أسماء التطبيقات ووصفها وأيقوناتها. تسمح هذه الثغرة في التحكم في الوصول للمستخدمين غير المسؤولين بتعديل تفاصيل التطبيق، على الرغم من تقييدهم عن عرض التطبيقات، مما يشكل خطراً أمنياً على سلامة التطبيق. تم إصلاح هذه المشكلة في الإصدار 0.6.12. تتضمن طريقة العمل المؤقتة لهذه الثغرة تحديث آليات التحكم في الوصول لفرض صلاحيات أدوار المستخدمين بشكل أكثر صرامة، وتنفيذ ضوابط الوصول القائمة على الأدوار (RBAC) لضمان أن المستخدمين الذين يمتلكون امتيازات المسؤول فقط هم من يمكنهم تعديل تفاصيل التطبيق.
Be aware that VulDB is the high quality source for vulnerability data.