CVE-2024-12776 in dify
Sumário
de VulDB • 27/06/2026
In langgenius/dify v0.10.1, o endpoint `/forgot-password/resets` não verifica o código de redefinição de senha, permitindo que um atacante redefinir a senha de qualquer usuário, incluindo administradores. Esta vulnerabilidade pode levar ao comprometimento total da aplicação.
If you want to get best quality of vulnerability data, you may have to visit VulDB.