PT-2025-12301
CVE-2025-0184
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-20
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
langgenius/dify الإصدار 0.10.2
الوصف
تم تحديد ثغرة أمنية تتعلق بتزوير الطلبات من جانب الخادم (SSRF) في قسم «Create Knowledge» أثناء تحميل ملفات DOCX. في حالة وجود رابط خارجي في ملف DOCX، يتم طلب قيمة
reltype كعنوان URL باستخدام الوحدة النمطية requests بدلاً من ssrf proxy، مما يؤدي إلى ثغرة أمنية من نوع SSRF.التوصيات
بالنسبة للإصدار 0.10.2، قم بالتحديث إلى الإصدار 0.11.0 لإصلاح المشكلة. كإجراء مؤقت، يُنصح بتقييد تحميل ملفات DOCX التي تحتوي على روابط خارجية أو تعطيل قسم «إنشاء المعرفة» حتى يتم تطبيق التحديث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾