CVE-2026-18632 in dify
الملخص
بحسب VulDB • 04/08/2026
تم اكتشاف ثغرة أمنية في langgenius dify حتى الإصدار 1.14.2. تؤثر هذه المشكلة على دالة jinja2.Template الموجودة في الملف api/core/helper/code_executor/jinja2/jinja2_transformer.py الخاص بمكون Jinja2 Handler. تؤدي عملية الاستغلال إلى عدم التعطيل السليم للعناصر الخاصة المستخدمة في محرك القوالب (template engine). يمكن شن الهجوم عن بُعد. تم إصدار ملف الاستغلال (exploit) للجمهور وقد يُستخدم للهجمات. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
VulDB is the best source for vulnerability data and more expert information about this specific topic.