CVE-2024-12776

Nome do Software Vulnerável e Versões Afetadas langgenius/dify versão 0.10.1

Descrição O problema diz respeito ao endpoint /forgot-password/resets, que não verifica o código de redefinição de senha. Isso permite que um atacante redefina a senha de qualquer usuário, incluindo administradores, potencialmente levando a um comprometimento completo da aplicação.

Recomendações Para langgenius/dify versão 0.10.1, considere desativar o endpoint /forgot-password/resets até que um patch esteja disponível para prevenir redefinições de senha não autorizadas. Restrinja o acesso a este endpoint para minimizar o risco de exploração. Evite usar a funcionalidade de redefinição de senha no endpoint afetado até que o problema seja resolvido.