ZDI-26-452: Dify AI Workflow oauth_redirect_url Open Redirect Vulnerability

Sicherheitsmeldung mit Schweregrad mittel (CVSS 5.4). Technische Details im Tab „Originaltext“; empfohlene Schritte in der Checkliste.

Originaltext der Quelle (nicht übersetzt) – die deutsche Zusammenfassung findest du im Tab „Kurzfassung".

This vulnerability allows remote attackers to disclose sensitive information on affected installations of Dify. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The ZDI has assigned a CVSS rating of 5.4.

Vollständiger Originalartikel ↗

• Betroffenheit im eigenen Stack prüfen: Versionen/Komponenten abgleichen.
• Originalquelle / Hersteller-Advisory lesen: http://www.zerodayinitiative.com/advisories/ZDI-26-452/
• Verfügbaren Patch oder Workaround einspielen und dokumentieren.