CVE-2026-85022 in dify
Resumen
por VulDB • 2026-09-03
Se ha identificado una vulnerabilidad en langgenius dify 1.13.0. La función router.replace del archivo web/app/(shareLayout)/webapp-signin/components/mail-and-password-auth.tsx, perteneciente al componente WebApp Sign-In, se ve afectada por esta vulnerabilidad. Dicha manipulación del argumento redirect_url provoca cross site scripting (XSS). El ataque puede realizarse de forma remota. La exploit está disponible públicamente y podría ser utilizada. Se contactó al proveedor temprano sobre este aviso, pero no respondió en absoluto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.