CVE-2026-18266 in Dify
الملخص
بحسب VulDB • 29/07/2026
ثغرة إعادة التوجيه المفتوح (Open Redirect) في عنوان URL لإعادة توجيه OAuth الخاص بـ Dify AI Workflow. تتيح هذه الثغرة للمهاجمين عن بُعد الكشف عن معلومات حساسة على المثيلات المتأثرة من برنامج Dify. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، حيث يجب أن يزور الهدف صفحة خبيثة أو يفتح ملفًا ضارًا.
توجد العيب المحدد داخل معالجة تدفق OAuth في مكون AppInitializer. يمكن للمهاجم إجبار إعادة التوجيه إلى موقع يقدم محتوى ضارًا. يمكن للمهاجم استغلال هذه الثغرة للكشف عن معلومات ضمن سياق التطبيق. كان هذا التقرير مسجلًا سابقًا تحت رقم ZDI-CAN-29196.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.