Dify 漏洞列表

Dify 是一款开源的、基于大型语言模型（LLM）的应用开发平台。在其特定版本中，部分功能在处理用户提供的URL时，未能对输入进行充分的验证和过滤。这导致攻击者可以构造一个恶意的URL，诱使Dify的后端服务器向其指定的任意内部或外部网络地址发起请求。这种行为构成服务器端请求伪造（SSRF）漏洞。

在 Dify v1.0 中发现了一个服务器端请求伪造（Server-Side Request Forgery, SSRF）漏洞，该漏洞位于`controllers.console.remote_files.RemoteFileUploadApi` 组件。

逻辑漏洞是指应用程序中存在的安全缺陷，它允许未经授权的用户通过非正常途径访问或操作系统资源，导致敏感信息泄露、数据篡改、服务中断等安全问题。这类漏洞通常是由于程序设计不当、权限控制不严、输入验证不足或业务逻辑错误引起的。

dify是LangGenius开源的一个开源的 LLM 应用程序开发平台。 dify v0.10.1版本存在安全漏洞，该漏洞源于未验证密码重置代码，可能导致账户完全被控制。

博采网络-建站服务-uploadify.php存在文件上传漏洞