CVE-2025-32796 in dify
Resumen
por VulDB • 2026-05-14
Dify es una plataforma de desarrollo de aplicaciones LLM de código abierto. Antes de la versión 0.6.12, se identificó una vulnerabilidad en DIFY donde los usuarios normales pueden habilitar o deshabilitar aplicaciones a través de la API, aunque el botón de la interfaz web para esta acción está deshabilitado y no se permite que los usuarios normales realicen dichos cambios. Esta falla de control de acceso permite a los usuarios no administradores realizar cambios no autorizados, lo que puede interrumpir la funcionalidad y disponibilidad de las aplicaciones. Este problema ha sido corregido en la versión 0.6.12. Una solución alternativa para esta vulnerabilidad implica actualizar los mecanismos de control de acceso de la API para aplicar permisos de roles de usuario más estrictos e implementar controles de acceso basados en roles (RBAC) para garantizar que solo los usuarios con privilegios de administrador puedan enviar solicitudes de habilitación o deshabilitación de aplicaciones.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.