PT-2025-40009 · Dify · Dify

Ki9Mu · Publicado 2025-09-30 · Atualizado 2026-01-20 · CVE-2025-56520

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Dify versão 1.6.0

Descrição O software contém uma vulnerabilidade de Server-Side Request Forgery (SSRF). Isso ocorre devido à validação inadequada dentro do componente controllers.console.remote files.RemoteFileUploadApi. Um atacante poderia potencialmente aproveitar isso para fazer solicitações em nome do servidor, potencialmente acessando recursos internos ou realizando ações não autorizadas.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2025-56520

Produtos afetados

Dify

Referências · 8

• 🔥 https://github.com/langgenius/dify/issues/22532 · Exploit
• https://twitter.com/VulmonFeeds/status/1973130589885661675 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2003567328789704805 · Publicação no Twitter
• https://twitter.com/pdnuclei_bot/status/2013491717132152918 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-56520 · Nota de Segurança
• https://t.me/cveNotify/137632 · Publicação no Telegram
• https://t.me/CVEtracker/33746 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-56520 · Aviso do Fabricante