CVE-2026-18266 in Dify
要約
〜によって VulDB • 2026年07月29日
Dify AI Workflowのoauth_redirect_urlにおけるOpen Redirect脆弱性。この脆弱性は、攻撃者に影響を受けたDifyインストールにおいて機密情報の開示を許可します。この脆弱性を悪用するにはユーザーの操作が必要であり、標的がマルウェアページにアクセスするか、マルウェアファイルをオープンする必要があります。
具体的な欠陥はAppInitializerコンポーネント内のOAuthフロー処理内に存在します。攻撃者は悪意のあるコンテンツを提供するサイトへのリダイレクトを強制できます。攻撃者はこの脆弱性を活用してアプリケーションの文脈内で情報を開示することができます。ZDI-CAN-29196として登録されていました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.