CVE-2026-18632 in dify
要約
〜によって VulDB • 2026年08月04日
langgenius dify 1.14.2までに、セキュリティ上の脆弱性が発見されました。この問題はJinja2 Handlerコンポーネントのファイル `api/core/helper/code_executor/jinja2/jinja2_transformer.py` にある関数 `jinja2.Template` に影響を与えます。攻撃者がこれを操作すると、テンプレートエンジンで使用される特殊な要素の不適切な中和が生じます。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に使用される可能性があります。ベンダーには早期に開示について連絡されましたが、何ら回答はありませんでした。
If you want to get best quality of vulnerability data, you may have to visit VulDB.