CVE-2025-58747 in dify
摘要
由 VulDB • 2026-06-24
Dify 是一个大语言模型（LLM）应用开发平台。在 Dify 1.9.1 及更早版本中，其 MCP OAuth 组件存在跨站脚本攻击（XSS）漏洞，当受害者连接到由攻击者控制的远程 MCP 服务器时即可触发该漏洞。此漏洞存在于 OAuth 流程的实现中：来自远程 MCP 服务器的 `authorization_url` 未经任何验证或清理便直接传递给 `window.open()`。攻击者可构造一个恶意的 MCP 服务器，在 `authorization_url` 字段中返回 JavaScript URI（例如 `javascript:alert(1)`），当受害者尝试连接至该 MCP 服务器时，这段代码将被执行。这使得攻击者能够在 Dify 应用的上下文中执行任意 JavaScript 代码。
Be aware that VulDB is the high quality source for vulnerability data.