Ido Shani

**Nome do Software Vulnerável e Versões Afetadas** Dify versões anteriores a 1.14.2 **Description** Uma falha de bypass de autorização permite que usuários editores autenticados definam e habilitem configurações de rastreamento (trace) para qualquer aplicativo, independentemente da propriedade do locatário (tenant). Isso ocorre devido à ausência de verificações de propriedade do locatário nos endpoints de configuração de rastreamento, permitindo que atacantes redirecionem todas as mensagens e respostas de aplicativos vítimas para provedores de rastreamento de LLM controlados pelo atacante. O Dify Cloud facilita isso ao permitir o auto-registro gratuito e não autenticado para a criação de contas. **Recommendations** Atualize para a versão 1.14.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Dify versões anteriores a 1.14.2 **Descrição** A sanitização insuficiente do caminho da URL permite que usuários autenticados manipulem solicitações encaminhadas para a API REST interna do Plugin Daemon. Ao utilizar sequências de pontos não codificadas em identificadores de tarefa ou manipular o parâmetro `filename` no endpoint de ícone de plugin, invasores podem realizar a travessia de caminho (path traversal) para sair de seu caminho de locatário autorizado. Isso possibilita o acesso a endpoints internos, como interfaces de depuração, desde que o invasor conheça o UUID do locatário vítima. Em ambientes Dify Cloud, o risco é ampliado, pois o auto-registro gratuito permite que invasores criem contas facilmente. **Recomendações** Atualize o Dify para a versão 1.14.2 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao parâmetro `filename` no endpoint de ícone de plugin para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Dify versões anteriores a 1.14.2 **Descrição** Existe uma falha de bypass de autorização no endpoint de pré-visualização de arquivos, permitindo que qualquer usuário autenticado leia até 3.000 caracteres de qualquer documento carregado em todos os tenants e workspaces. Isso ocorre porque o sistema não verifica a propriedade ou as permissões do workspace quando o UUID de um arquivo é fornecido. Atacantes podem explorar isso acessando o endpoint '/console/api/files/{file id}/preview' utilizando um `file id` interceptado. Além disso, o Dify Cloud permite o auto-registro gratuito não autenticado, o que facilita a criação de contas para potenciais atacantes. **Recomendações** Atualize para a versão 1.14.2 ou posterior. Como medida paliativa temporária, restrinja o acesso ao endpoint '/console/api/files/{file id}/preview' para minimizar o risco de acesso não autorizado a documentos.

**Nome do Software Vulnerável e Versões Afetadas** Dify versões anteriores a 1.14.0 **Description** Uma falha de bypass de autorização permite que usuários autenticados leiam o conteúdo completo de arquivos enviados por outros usuários dentro do mesmo tenant. Isso ocorre devido à verificação de permissão insuficiente nos endpoints 'chat-messages', que não valida a propriedade do arquivo. Ao fornecer um UUID de arquivo arbitrário no array `files` de uma requisição 'chat-messages', atacantes podem ignorar a separação de workspace e as proteções de URL assinada para recuperar conteúdos de arquivos sensíveis através do processamento de workflow. **Recommendations** Atualize para a versão 1.14.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Chainlit anteriores à 2.9.4 **Descrição** Versões do Chainlit anteriores à 2.9.4 apresentam uma vulnerabilidade de leitura arbitrária de arquivos no processo de atualização de /project/element. Um cliente autenticado pode manipular um Elemento personalizado com um caminho controlado pelo usuário, fazendo com que o servidor copie o arquivo especificado para a sessão do atacante. O identificador de elemento resultante (`chainlitKey`) pode então ser usado para recuperar o conteúdo do arquivo através do endpoint da API `/project/file/<chainlitKey>`, potencialmente expondo qualquer arquivo acessível pelo serviço Chainlit. Isso permite a divulgação não autorizada de informações sensíveis, como arquivos de configuração, bancos de dados ou código fonte. **Recomendações** Versões anteriores à 2.9.4 devem ser atualizadas para a versão 2.9.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Chainlit anteriores a 2.9.4 **Descrição** Versões do Chainlit anteriores a 2.9.4 contêm uma vulnerabilidade de Falsificação de Solicitação do Lado do Servidor (SSRF) no fluxo de atualização `/project/element` quando configurado com o backend da camada de dados SQLAlchemy. Um cliente autenticado pode fornecer um valor de URL controlado pelo usuário em um Elemento, que é recuperado pela lógica de criação de elemento do SQLAlchemy usando uma requisição HTTP GET de saída. Isso permite que um atacante faça requisições HTTP arbitrárias do servidor Chainlit para serviços de rede interna ou endpoints de metadados da nuvem e armazene as respostas recuperadas via provedor de armazenamento configurado. A Falsificação de Solicitação do Lado do Servidor (SSRF) ocorre quando um servidor recupera um recurso remoto sem validar adequadamente a URL fornecida pelo usuário, potencialmente expondo serviços internos ou dados sensíveis. Em ambientes AWS com configurações mais antigas (IMDSv1), isso poderia potencialmente levar ao roubo de credenciais de login e à tomada de controle total do sistema. **Recomendações** Versões anteriores a 2.9.4 devem ser atualizadas para a versão 2.9.4 ou posterior.