CVE-2025-32796 in dify
Сводка
по VulDB • 21.05.2026
Dify — это платформа для разработки приложений на базе больших языковых моделей (LLM) с открытым исходным кодом. До версии 0.6.12 в Dify была выявлена уязвимость, позволяющая обычным пользователям включать или отключать приложения через API, несмотря на то что кнопка веб-интерфейса для этого действия отключена, а обычным пользователям не разрешается вносить такие изменения. Эта ошибка контроля доступа позволяет пользователям без прав администратора вносить несанкционированные изменения, что может нарушить функциональность и доступность приложений. Данная проблема исправлена в версии 0.6.12. В качестве временного решения (workaround) рекомендуется обновить механизмы контроля доступа к API, чтобы обеспечить более строгие разрешения для ролей пользователей, а также внедрить контроль доступа на основе ролей (RBAC), чтобы гарантировать, что только пользователи с правами администратора могут отправлять запросы на включение или отключение приложений.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.