Eric-G

**Nome do Software Vulnerável e Versões Afetadas** continuedev continue versões anteriores a 1.2.23 **Descrição** Um problema de path traversal existe no componente JSON-RPC Server, especificamente na função `lsTool()` do arquivo `core/tools/implementations/lsTool.ts`. Isso ocorre quando o argumento `dirPath` é manipulado, permitindo que um invasor local acesse arquivos ou diretórios fora da pasta pretendida. **Recomendações** Atualize para uma versão posterior a 1.2.22. Como medida paliativa temporária, restrinja o acesso à função `lsTool()` para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Langgenius Dify versões anteriores a 0.7.0 **Description** Uma falsificação de solicitação do lado do servidor (SSRF) existe no componente ApiToolManageService. O problema ocorre na função `get api tool provider remote schema()` localizada no arquivo 'api/services/tools/api tools manage service.py'. Um invasor remoto pode disparar isso manipulando o argumento `url`. **Recommendations** Atualize para uma versão posterior a 0.6.9. Como medida paliativa temporária, restrinja o acesso à função `get api tool provider remote schema()` até que a atualização seja aplicada.

A flaw has been found in langgenius dify up to 1.13.3. This issue affects the function parse openai plugin json to tool bundle of the file api/core/tools/utils/parser.py of the component ApiBasedToolSchemaParser. Executing a manipulation of the argument url can lead to server-side request forgery. The attack can be launched remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

A vulnerability has been found in langgenius dify up to 1.13.3. Impacted is the function openInNewTab of the file web/app/components/base/image-uploader/image-preview.tsx of the component ImagePreview. The manipulation of the argument filename leads to cross site scripting. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.