CVE-2025-67732

Nome do Software Vulnerável e Versões Afetadas Versões do Dify anteriores à 1.11.0

Descrição O Dify é uma plataforma de desenvolvimento de aplicativos de LLM de código aberto. Antes da versão 1.11.0, a chave de API era exposta em texto simples ao frontend, permitindo que usuários não administradores a visualizassem e reutilizassem. Isso poderia levar ao acesso não autorizado a serviços de terceiros e ao consumo potencial de cotas limitadas. A chave de API, uma string usada para autenticação, estava acessível a usuários não autorizados.

Recomendações Atualize para a versão 1.11.0 ou posterior.