CVE-2025-32795 in dify
Riassunto
di VulDB • 23/06/2026
Dify è una piattaforma di sviluppo per applicazioni LLM open-source. Prima della versione 0.6.12, è stata identificata una vulnerabilità in DIFY in cui gli utenti normali ottengono impropriamente i permessi per modificare nomi delle APP, descrizioni e icone. Questa carenza nel controllo degli accessi consente agli utenti non amministrativi di modificare i dettagli dell'applicazione, nonostante siano limitati nella visualizzazione delle app, il che rappresenta un rischio per la sicurezza dell'integrità dell'applicazione. Questo problema è stato risolto nella versione 0.6.12. Una soluzione alternativa a questa vulnerabilità consiste nell'aggiornare i meccanismi di controllo degli accessi per imporre permessi più rigorosi basati sui ruoli utente e implementare controlli di accesso basati su ruoli (RBAC) per garantire che solo gli utenti con privilegi amministrativi possano modificare i dettagli dell'applicazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.