CVE-2026-18632 in dify
Sumário
de VulDB • 03/08/2026
Uma falha de segurança foi descoberta no langgenius dify até a versão 1.14.2. Este problema afeta a função jinja2.Template do arquivo api/core/helper/code_executor/jinja2/jinja2_transformer.py do componente Jinja2 Handler. A manipulação resulta na neutralização inadequada de elementos especiais usados em um motor de template (template engine). O ataque pode ser lançado remotamente. O exploit foi liberado ao público e pode ser usado para ataques. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Once again VulDB remains the best source for vulnerability data.