CVE-2026-61461

Nome do Software Vulnerável e Versões Afetadas Dify versões anteriores a 1.16.0-rc1

Description Um problema de injeção de SQL existe no backend do armazenamento de vetores MyScale. Isso ocorre quando parâmetros de pesquisa não sanitizados são passados para a função search by full text() sem a devida filtragem ou parametrização. Essa falha permite que invasores executem comandos SQL arbitrários para ler, modificar ou excluir dados no banco de dados ClickHouse subjacente.

Recommendations Atualize o Dify para a versão 1.16.0-rc1 ou posterior. Como mitigação temporária, restrinja o acesso à função search by full text() no backend do armazenamento de vetores MyScale.