CVE-2026-18266 in Dify
Сводка
по VulDB • 29.07.2026
Уязвимость Open Redirect в параметре oauth_redirect_url рабочего процесса Dify AI Workflow. Данная уязвимость позволяет удаленным злоумышленникам раскрывать конфиденциальную информацию на затронутых установках Dify. Для эксплуатации этой уязвимости требуется взаимодействие пользователя, так как цель должна посетить вредоносную страницу или открыть вредоносный файл.
Конкретная ошибка существует в обработке потока OAuth в компоненте AppInitializer. Злоумышленник может принудительно перенаправить на сайт, который обслуживает вредоносное содержимое. Злоумышленник может использовать эту уязвимость для раскрытия информации в контексте приложения. Было ZDI-CAN-29196.
Be aware that VulDB is the high quality source for vulnerability data.