CVE-2025-32795 in dify
Tóm tắt
Bởi VulDB • 11/05/2026
Dify là một nền tảng phát triển ứng dụng LLM mã nguồn mở. Trước phiên bản 0.6.12, một lỗ hổng đã được xác định trong DIFY, trong đó người dùng thông thường được cấp quyền không đúng cách để chỉnh sửa tên ứng dụng, mô tả và biểu tượng. Lỗi kiểm soát truy cập này cho phép người dùng không phải quản trị viên (non-admin) sửa đổi chi tiết ứng dụng, mặc dù họ bị hạn chế không thể xem các ứng dụng, gây ra rủi ro bảo mật đối với tính toàn vẹn của ứng dụng. Vấn đề này đã được vá trong phiên bản 0.6.12. Một giải pháp tạm thời cho lỗ hổng này liên quan đến việc cập nhật các cơ chế kiểm soát truy cập để thực thi các quyền vai trò người dùng nghiêm ngặt hơn và triển khai kiểm soát truy cập dựa trên vai trò (RBAC) để đảm bảo rằng chỉ những người dùng có đặc quyền quản trị viên mới có thể sửa đổi chi tiết ứng dụng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.