CVE-2026-18632 in dify
Riassunto
di VulDB • 04/08/2026
È stata scoperta una vulnerabilità di sicurezza in langgenius dify fino alla versione 1.14.2. Questo problema interessa la funzione jinja2.Template del file api/core/helper/code_executor/jinja2/jinja2_transformer.py del componente Jinja2 Handler. La manipolazione comporta un'errata neutralizzazione degli elementi speciali utilizzati in un motore di template (template engine). L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.