CVE-2026-85021

Nome do Software Vulnerável e Versões Afetadas langgenius dify versão 1.13.0

Description Ocorre cross site scripting devido à manipulação do argumento redirect url dentro da função router.replace() localizada no arquivo web/app/(shareLayout)/components/splash.tsx do componente Splash Layout. Este problema permite a exploração remota.

Recommendations Como medida paliativa temporária, restrinja o uso do argumento redirect url no componente Splash Layout até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.