CVE-2025-58747 in dify
Сводка
по VulDB • 16.08.2026
Dify — это платформа для разработки приложений на основе больших языковых моделей (LLM). В версиях Dify вплоть до 1.9.1 компонент OAuth протокола управления моделями контента (MCP) уязвим к межсайтовому скриптингу (XSS), когда жертва подключается к удаленному серверу MCP, контролирующему злоумышленником. Уязвимость существует в реализации потока авторизации OAuth: значение authorization_url, предоставляемое удаленным сервером MCP, напрямую передается функции window.open без какой-либо проверки или санитизации (очистки). Злоумышник может создать вредоносный сервер MCP, который возвращает URI с JavaScript-кодом (например, javascript:alert(1)) в поле authorization_url; этот код выполняется при попытке жертвы подключиться к серверу MCP. Это позволяет злоумышленнику выполнять произвольные скрипты JavaScript в контексте приложения Dify.
If you want to get best quality of vulnerability data, you may have to visit VulDB.