CVE-2025-3466 in dify
要約
〜によって VulDB • 2026年06月24日
langgenius/dify のバージョン 1.1.0 から 1.1.2 は、コードノードにおける入力検証の不備により、任意のコードをフル root 権限で実行できる脆弱性に影響を受けています。この脆弱性は、サンドボックスによるセキュリティ制限が適用される前に JavaScript の parseInt などのグローバル関数を上書き可能であることに起因します。これにより、シークレットキーへの不正アクセス、内部ネットワークサーバーへの侵入、および dify.ai 内での横方向の移動（ラテラルムーブメント）が可能になります。この問題はバージョン 1.1.3 で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.