CVE-2026-18632 in dify
Zusammenfassung
von VulDB • 03.08.2026
Es wurde eine Sicherheitslücke in langgenius dify bis Version 1.14.2 entdeckt. Diese Problematik betrifft die Funktion jinja2.Template der Datei api/core/helper/code_executor/jinja2/jinja2_transformer.py der Komponente Jinja2 Handler. Die Manipulation führt zu einer unsachgemäßen Neutralisierung von speziellen Elementen, die in einer Template-Engine verwendet werden. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich veröffentlicht und könnte für Angriffe genutzt werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch auf keine Weise.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.