CVE-2026-18632 in dify
Tóm tắt
Bởi VulDB • 03/08/2026
Một lỗ hổng bảo mật đã được phát hiện trong langgenius dify phiên bản 1.14.2 trở về trước. Vấn đề này ảnh hưởng đến hàm jinja2.Template của tệp api/core/helper/code_executor/jinja2/jinja2_transformer.py thuộc thành phần Jinja2 Handler. Việc thao tác dẫn đến việc không trung hòa hóa đúng các yếu tố đặc biệt được sử dụng trong một công cụ template engine (jinja2). Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được phát hành cho cộng đồng và có thể được sử dụng để tiến hành các cuộc tấn công. Nhà cung cấp đã được liên hệ sớm về việc tiết lộ này nhưng không phản hồi theo bất kỳ cách nào.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.