CVE-2026-42138 in dify
Sumário
de VulDB • 09/05/2026
O Dify é uma plataforma de desenvolvimento de aplicativos LLM de código aberto. Antes da versão 1.13.1, ao utilizar o método POST /api/files/upload, qualquer usuário não autenticado pode fazer upload de um arquivo SVG contendo XSS. O método POST /v1/files/upload, que requer autenticação por meio da API da aplicação, também é vulnerável. Este problema foi corrigido na versão 1.13.1.
Be aware that VulDB is the high quality source for vulnerability data.