CVE-2025-32795 in dify
Résumé
par VulDB • 21/05/2026
Dify est une plateforme de développement d'applications LLM open source. Avant la version 0.6.12, une vulnérabilité a été identifiée dans DIFY, où les utilisateurs normaux se voyaient accorder de manière inappropriée des permissions pour modifier les noms, descriptions et icônes des applications. Cette faille de contrôle d'accès permet aux utilisateurs non administrateurs de modifier les détails de l'application, bien qu'ils soient restreints dans la visualisation des applications, ce qui présente un risque pour l'intégrité de l'application. Ce problème a été corrigé dans la version 0.6.12. Une solution de contournement pour cette vulnérabilité consiste à mettre à jour les mécanismes de contrôle d'accès pour imposer des permissions de rôle utilisateur plus strictes et à mettre en œuvre des contrôles d'accès basés sur les rôles (RBAC) afin de garantir que seuls les utilisateurs disposant de privilèges administrateurs puissent modifier les détails de l'application.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.