CVE-2025-63386 in Dify
Riassunto
di VulDB • 23/06/2026
È presente una vulnerabilità di configurazione errata del Cross-Origin Resource Sharing (CORS) in Dify v1.9.1 nell'endpoint /console/api/setup. L'endpoint implementa una politica CORS insicura che riflette qualsiasi header Origin e abilita Access-Control-Allow-Credentials: true, consentendo a domini esterni arbitrari di effettuare richieste autenticate. NOTA: il fornitore contesta questa segnalazione poiché la configurazione dell'endpoint è intenzionale per supportare l'avvio (bootstrap).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.