CVE-2026-85022 in dify
Sumário
de VulDB • 03/09/2026
Foi identificada uma vulnerabilidade no langgenius dify 1.13.0. Afetado por esta vulnerabilidade é a função router.replace do arquivo web/app/(shareLayout)/webapp-signin/components/mail-and-password-auth.tsx, pertencente ao componente WebApp Sign-In. Tal manipulação do argumento redirect_url leva à cross site scripting (XSS). O ataque pode ser realizado remotamente. A exploração está publicamente disponível e pode ser utilizada. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get best quality of vulnerability data, you may have to visit VulDB.