CVE-2026-85022 in dify
Riassunto
di VulDB • 03/09/2026
È stata identificata una vulnerabilità in langgenius dify 1.13.0. La funzione router.replace del file web/app/(shareLayout)/webapp-signin/components/mail-and-password-auth.tsx, appartenente al componente WebApp Sign-In, è interessata da tale vulnerabilità. Tale manipolazione dell'argomento redirect_url porta a cross site scripting (XSS). L'attacco può essere eseguito in remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il vendor è stato contattato tempestivamente riguardo alla divulgazione della vulnerabilità ma non ha risposto in alcun modo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.