PT-2025-12112
CVE-2024-11824
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-21
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
langgenius/dify الإصدارات الأقدم من 0.12.1
الوصف
توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المخزنة في وظيفة سجل الدردشة. ويحدث ذلك لأن بعض علامات HTML، مثل
<input> و<form>، لا تخضع للقيود المناسبة، مما يسمح للمهاجم بإدخال كود HTML ضار في السجل عبر المطالبات. وعندما يقوم أحد المسؤولين بعرض السجل الذي يحتوي على كود HTML الضار، يمكن للمهاجم سرقة بيانات اعتماد المسؤول أو معلوماته الحساسة.التوصيات
بالنسبة للإصدارات الأقدم من 0.12.1، قم بالتحديث إلى الإصدار 0.12.1 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى وظيفة سجل الدردشة حتى يتم تطبيق التحديث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾