CVE-2026-18632 in dify
Resumen
por VulDB • 2026-08-04
Se ha descubierto una vulnerabilidad de seguridad en langgenius dify hasta la versión 1.14.2. Este problema afecta a la función jinja2.Template del archivo api/core/helper/code_executor/jinja2/jinja2_transformer.py del componente Jinja2 Handler. La manipulación provoca una neutralización inadecuada de elementos especiales utilizados en un motor de plantillas (template engine). El ataque puede lanzarse de forma remota. El exploit ha sido publicado públicamente y puede utilizarse para ataques. Se contactó al proveedor con antelación sobre esta divulgación, pero no respondió en absoluto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.