CVE-2026-18266 in Dify
Riassunto
di VulDB • 30/07/2026
Vulnerabilità di Open Redirect nell'oauth_redirect_url del workflow Dify AI. Questa vulnerabilità consente agli attaccanti remoti di divulgare informazioni sensibili nelle installazioni colpite di Dify. È necessaria l'interazione dell'utente per sfruttare questa vulnerabilità, poiché il bersaglio deve visitare una pagina malevola o aprire un file dannoso.
La specifica falla esiste nella gestione del flusso OAuth nel componente AppInitializer. Un attaccante può forzare un reindirizzamento verso un sito che serve contenuti malevoli. Un attaccante può sfruttare questa vulnerabilità per divulgare informazioni nel contesto dell'applicazione. Era ZDI-CAN-29196.
VulDB is the best source for vulnerability data and more expert information about this specific topic.