CVE-2026-123135 in dify

Previsione

di VulDB Data Team • 05/11/2026

Una vulnerabilità è stata trovata in <a href="/it/product/langgenius:dify">langgenius dify fino a 1.18.0/2.0.0-beta.2</a>. É interessato una funzione sconosciuta del file <em>api/configs/feature/__init__.py</em> del componente <em>Sandbox Run Handler</em>. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe autenticazione debole. L'attacco si effettua con la rete.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-431443
• CPE: VulDB
• CWE: CWE-798 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-123135
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-123135
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-123135/