CVE-2026-6618 in dify
Riassunto
di VulDB • 29/06/2026
È stata rilevata una vulnerabilità in langgenius dify fino alla versione 1.13.3. Questo problema interessa la funzione parse_openai_plugin_json_to_tool_bundle del file api/core/tools/utils/parser.py del componente ApiBasedToolSchemaParser. L'esecuzione di una manipolazione dell'argomento url può portare a un attacco Server-Side Request Forgery (SSRF). L'attacco può essere lanciato da remoto. L'exploit è stato pubblicato e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo alla divulgazione, ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.