Gal Zaban

**Nome do Software Vulnerável e Versões Afetadas** Dify versões anteriores a 1.14.2 **Descrição** A sanitização insuficiente do caminho da URL permite que usuários autenticados manipulem solicitações encaminhadas para a API REST interna do Plugin Daemon. Ao utilizar sequências de pontos não codificadas em identificadores de tarefa ou manipular o parâmetro `filename` no endpoint de ícone de plugin, invasores podem realizar a travessia de caminho (path traversal) para sair de seu caminho de locatário autorizado. Isso possibilita o acesso a endpoints internos, como interfaces de depuração, desde que o invasor conheça o UUID do locatário vítima. Em ambientes Dify Cloud, o risco é ampliado, pois o auto-registro gratuito permite que invasores criem contas facilmente. **Recomendações** Atualize o Dify para a versão 1.14.2 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao parâmetro `filename` no endpoint de ícone de plugin para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Dify versões anteriores a 1.14.0 **Description** Uma falha de bypass de autorização permite que usuários autenticados leiam o conteúdo completo de arquivos enviados por outros usuários dentro do mesmo tenant. Isso ocorre devido à verificação de permissão insuficiente nos endpoints 'chat-messages', que não valida a propriedade do arquivo. Ao fornecer um UUID de arquivo arbitrário no array `files` de uma requisição 'chat-messages', atacantes podem ignorar a separação de workspace e as proteções de URL assinada para recuperar conteúdos de arquivos sensíveis através do processamento de workflow. **Recommendations** Atualize para a versão 1.14.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Chainlit anteriores à 2.9.4 **Descrição** Versões do Chainlit anteriores à 2.9.4 apresentam uma vulnerabilidade de leitura arbitrária de arquivos no processo de atualização de /project/element. Um cliente autenticado pode manipular um Elemento personalizado com um caminho controlado pelo usuário, fazendo com que o servidor copie o arquivo especificado para a sessão do atacante. O identificador de elemento resultante (`chainlitKey`) pode então ser usado para recuperar o conteúdo do arquivo através do endpoint da API `/project/file/<chainlitKey>`, potencialmente expondo qualquer arquivo acessível pelo serviço Chainlit. Isso permite a divulgação não autorizada de informações sensíveis, como arquivos de configuração, bancos de dados ou código fonte. **Recomendações** Versões anteriores à 2.9.4 devem ser atualizadas para a versão 2.9.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Chainlit anteriores a 2.9.4 **Descrição** Versões do Chainlit anteriores a 2.9.4 contêm uma vulnerabilidade de Falsificação de Solicitação do Lado do Servidor (SSRF) no fluxo de atualização `/project/element` quando configurado com o backend da camada de dados SQLAlchemy. Um cliente autenticado pode fornecer um valor de URL controlado pelo usuário em um Elemento, que é recuperado pela lógica de criação de elemento do SQLAlchemy usando uma requisição HTTP GET de saída. Isso permite que um atacante faça requisições HTTP arbitrárias do servidor Chainlit para serviços de rede interna ou endpoints de metadados da nuvem e armazene as respostas recuperadas via provedor de armazenamento configurado. A Falsificação de Solicitação do Lado do Servidor (SSRF) ocorre quando um servidor recupera um recurso remoto sem validar adequadamente a URL fornecida pelo usuário, potencialmente expondo serviços internos ou dados sensíveis. Em ambientes AWS com configurações mais antigas (IMDSv1), isso poderia potencialmente levar ao roubo de credenciais de login e à tomada de controle total do sistema. **Recomendações** Versões anteriores a 2.9.4 devem ser atualizadas para a versão 2.9.4 ou posterior.