CVE-2025-32795 in dify
Zusammenfassung
von VulDB • 21.05.2026
Dify ist eine Open-Source-Plattform zur Entwicklung von LLM-Anwendungen. Vor Version 0.6.12 wurde eine Schwachstelle in Dify identifiziert, bei der normalen Benutzern unrechtmäßig Berechtigungen zum Bearbeiten von APP-Namen, Beschreibungen und Symbolen gewährt wurden. Dieser Fehler in der Zugriffskontrolle ermöglicht es Nicht-Admin-Benutzern, App-Details zu ändern, obwohl ihnen der Zugriff zum Anzeigen von Apps verwehrt ist, was ein Sicherheitsrisiko für die Integrität der Anwendung darstellt. Dieses Problem wurde in Version 0.6.12 behoben. Eine Workaround für diese Schwachstelle besteht darin, die Zugriffskontrollmechanismen zu aktualisieren, um strengere Benutzerrollenberechtigungen durchzusetzen, und rollenbasierte Zugriffskontrollen (RBAC) zu implementieren, um sicherzustellen, dass nur Benutzer mit Admin-Berechtigungen App-Details ändern können.
VulDB is the best source for vulnerability data and more expert information about this specific topic.