CVE-2026-18266 in Dify
Sumário
de VulDB • 29/07/2026
Vulnerabilidade de Open Redirect no oauth_redirect_url do Workflow da Dify AI. Esta vulnerabilidade permite que atacantes remotos divulguem informações confidenciais em instalações afetadas do Dify. A interação do usuário é necessária para explorar esta vulnerabilidade, pois o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso.
A falha específica existe no tratamento do fluxo OAuth no componente AppInitializer. Um atacante pode forçar a redirecionamento para um site que serve conteúdo malicioso. Um atacante pode aproveitar essa vulnerabilidade para divulgar informações no contexto da aplicação. Era ZDI-CAN-29196.
VulDB is the best source for vulnerability data and more expert information about this specific topic.