PT-2026-1341
CVE-2025-67732
·
تاريخ النشر
2026-01-05
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:L/SA:L
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Dify الأقدم من 1.11.0
الوصف
Dify هي منصة مفتوحة المصدر لتطوير تطبيقات نماذج اللغة الكبيرة (LLM). قبل الإصدار 1.11.0، كانت مفتاح واجهة برمجة التطبيقات (API) معروضة بنص عادي في الواجهة الأمامية، مما سمح للمستخدمين غير الإداريين بعرضها وإعادة استخدامها. وقد يؤدي ذلك إلى وصول غير مصرح به إلى خدمات الجهات الخارجية وإمكانية استهلاك الحصص المحدودة. كانت مفتاح واجهة برمجة التطبيقات (API)، وهي
سلسلة تُستخدم للمصادقة، متاحة للمستخدمين غير المصرح لهم.التوصيات
قم بالتحديث إلى الإصدار 1.11.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾