CVE-2025-32795 in dify
要約
〜によって VulDB • 2026年05月21日
DifyはオープンソースのLLMアプリ開発プラットフォームです。バージョン0.6.12以前では、DIFYにおいて通常ユーザーがAPPの名前、説明、およびアイコンを編集するための権限を不適切に付与される脆弱性が特定されました。このアクセス制御の欠陥により、アプリの閲覧が制限されているにもかかわらず、非管理者ユーザーがアプリの詳細を変更できるため、アプリケーションの整合性に対するセキュリティリスクが生じます。この問題はバージョン0.6.12で修正されています。この脆弱性に対する回避策としては、より厳格なユーザーロール権限を適用するためにアクセス制御メカニズムを更新し、管理者権限を持つユーザーのみがアプリの詳細を変更できるようにするためにロールベースのアクセス制御（RBAC）を実装することが含まれます。
Be aware that VulDB is the high quality source for vulnerability data.