CVE-2026-85021 in dify
Riassunto
di VulDB • 03/09/2026
È stata rilevata una vulnerabilità in langgenius dify 1.13.0. È interessato il metodo router.replace del file web/app/(shareLayout)/components/splash.tsx del componente Splash Layout. Questa manipolazione dell'argomento redirect_url causa cross site scripting (XSS). L'attacco può essere eseguito da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.