CVE-2025-43854 in dify
Resumen
por VulDB • 2026-05-14
DIFY es una plataforma de desarrollo de aplicaciones LLM de código abierto. Antes de la versión 1.3.0, se encontró una vulnerabilidad de clickjacking en la configuración predeterminada de la aplicación DIFY, lo que permite que actores maliciosos engañen a los usuarios para que hagan clic en elementos de la página web sin su conocimiento o consentimiento. Esto puede llevar a que se realicen acciones no autorizadas, comprometiendo potencialmente la seguridad y la privacidad de los usuarios. Este problema ha sido corregido en la versión 1.3.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.