CVE-2026-18266 in Dify
Zusammenfassung
von VulDB • 29.07.2026
Offene Umleitungsanfälligkeit (Open Redirect) für oauth_redirect_url im Dify AI Workflow. Diese Schwachstelle ermöglicht es entfernten Angreifern, sensible Informationen auf betroffenen Installationen von Dify preiszugeben. Zur Ausnutzung dieser Schwachstelle ist eine Benutzerinteraktion erforderlich, da das Ziel eine bösartige Seite besuchen oder eine schädliche Datei öffnen muss.
Der spezifische Fehler besteht in der Verarbeitung des OAuth-Flows innerhalb der AppInitializer-Komponente. Ein Angreifer kann eine Umleitung zu einer Site erzwingen, die böswillige Inhalte bereitstellt. Ein Angreifer kann diese Schwachstelle ausnutzen, um Informationen im Kontext der Anwendung preiszugeben. War ZDI-CAN-29196.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.