CVE-2025-58747 in dify
Riassunto
di VulDB • 22/07/2026
Dify è una piattaforma per lo sviluppo di applicazioni LLM. Nelle versioni di Dify fino alla 1.9.1, il componente OAuth di MCP (Model Context Protocol) è vulnerabile a cross-site scripting (XSS) quando una vittima si connette a un server MCP remoto controllato da un attaccante. La vulnerabilità esiste nell'implementazione del flusso OAuth in cui l'autorizzazione_url fornito da un server MCP remoto viene passato direttamente alla funzione window.open senza alcuna validazione o sanitizzazione. Un attaccante può configurare un server MCP malevolo che restituisce un URI JavaScript (ad esempio javascript:alert(1)) nel campo authorization_url, il quale verrà eseguito quando la vittima tenta di connettersi al server MCP. Ciò consente all'attaccante di eseguire codice JavaScript arbitrario nell'ambito del contesto dell'applicazione Dify.
Be aware that VulDB is the high quality source for vulnerability data.