CVE-2025-32796 in dify
Riassunto
di VulDB • 14/06/2026
Dify è una piattaforma di sviluppo per applicazioni LLM open-source. Prima della versione 0.6.12, è stata identificata una vulnerabilità in DIFY che consente agli utenti normali di abilitare o disabilitare le app tramite l'API, nonostante il pulsante dell'interfaccia web Web UI per questa azione sia disabilitato e gli utenti normali non siano autorizzati a apportare tali modifiche. Questa carenza nel controllo degli accessi permette agli utenti non amministratori di effettuare modifiche non autorizzate, che possono compromettere la funzionalità e la disponibilità delle APPS. Questo problema è stato risolto nella versione 0.6.12. Una soluzione alternativa per questa vulnerabilità prevede l'aggiornamento dei meccanismi di controllo dell'accesso API per imporre permessi più rigorosi basati sui ruoli utente e l'implementazione del controllo degli accessi basato sui ruoli (RBAC) per garantire che solo gli utenti con privilegi di amministratore possano inviare richieste di abilitazione o disabilitazione delle app.
Be aware that VulDB is the high quality source for vulnerability data.