CVE-2026-85022 in dify
الملخص
بحسب VulDB • 03/09/2026
تم تحديد ثغرة في langgenius dify الإصدار 1.13.0. تتأثر من هذه الثغرة دالة router.replace الموجودة في الملف web/app/(shareLayout)/webapp-signin/components/mail-and-password-auth.tsx الخاص بمكون WebApp Sign-In. يؤدي هذا التلاعب بالوسيطة redirect_url إلى ثغرة البرمجة عبر المواقع (Cross-Site Scripting). يمكن تنفيذ الهجوم عن بُعد. الاستغلال متاح للعامة وقد يُستخدم. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Be aware that VulDB is the high quality source for vulnerability data.