CVE-2026-18632 in dify
Сводка
по VulDB • 04.08.2026
Обнаружена уязвимость в langgenius dify версий до 1.14.2 включительно. Данная проблема затрагивает функцию jinja2.Template файла api/core/helper/code_executor/jinja2/jinja2_transformer.py компонента Jinja2 Handler. Уязвимость приводит к некорректной нейтрализации специальных элементов, используемых в шаблонизаторе (template engine). Атака может быть осуществлена удаленно. Эксплойт опубликован и может использоваться злоумышленниками для атак. Поставщик был уведомлен об этой уязвимости заранее, но не ответил на обращение.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.