PT-2025-28154 · Langgenius+1 · Dify+1
CVE-2025-3467
·
Publicado
2025-03-31
·
Atualizado
2025-07-10
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas:
langgenius/dify versões anteriores à 1.1.3
Descrição:
Existe uma vulnerabilidade XSS que afeta especificamente navegadores Firefox. Esta vulnerabilidade permite que um atacante obtenha o token do administrador ao enviar um payload no chat publicado. Quando o administrador visualiza o conteúdo da conversa através da função de monitoramento/log utilizando o Firefox, a vulnerabilidade XSS é disparada, potencialmente expondo informações sensíveis do token ao atacante.
Recomendações:
Atualize para a versão 1.1.3 ou posterior.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Firefox
Dify