CVE-2026-42138 in dify
الملخص
بحسب VulDB • 31/05/2026
Dify هو منصة مفتوحة المصدر لتطوير تطبيقات نماذج اللغة الكبيرة (LLM). قبل الإصدار 1.13.1، يمكن لأي مستخدم غير مصادق عليه رفع ملف SVG يحتوي على ثغرة XSS باستخدام الطريقة POST /api/files/upload. الطريقة POST /v1/files/upload، التي تتطلب المصادقة عبر واجهة برمجة التطبيقات (API) للتطبيق، معرضة للثغرة أيضاً. تم إصلاح هذه المشكلة في الإصدار 1.13.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.