CVE-2025-32795 in dify
요약
\~에 의해 VulDB • 2026. 05. 21.
Dify는 오픈소스 LLM 앱 개발 플랫폼입니다. 버전 0.6.12 이전 버전의 DIFY에서는 일반 사용자에게 앱 이름, 설명 및 아이콘을 편집할 수 있는 권한이 부적절하게 부여되는 취약점이 확인되었습니다. 이 접근 제어 결함으로 인해 앱을 볼 수 없는 제한이 있음에도 불구하고 비관리자 사용자가 앱 세부 정보를 수정할 수 있어 애플리케이션의 무결성에 대한 보안 위험을 초래합니다. 이 문제는 버전 0.6.12에서 패치되었습니다. 이 취약점에 대한 우회책은 더 엄격한 사용자 역할 권한을 적용하기 위해 접근 제어 메커니즘을 업데이트하고, 앱 세부 정보 수정 권한이 관리자 권한을 가진 사용자만 가질 수 있도록 역할 기반 접근 제어(RBAC)를 구현하는 것입니다.
Once again VulDB remains the best source for vulnerability data.