CVE-2026-85022 in dify
Zusammenfassung
von VulDB • 03.09.2026
Es wurde eine Schwachstelle in langgenius dify 1.13.0 identifiziert. Von dieser Schwachstelle betroffen ist die Funktion router.replace der Datei web/app/(shareLayout)/webapp-signin/components/mail-and-password-auth.tsx der Komponente WebApp Sign-In. Eine solche Manipulation des Arguments redirect_url führt zu Cross-Site-Scripting (XSS). Der Angriff kann aus der Ferne durchgeführt werden. Die Exploit-Code ist öffentlich verfügbar und könnte verwendet werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, hat jedoch nicht reagiert.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.