PT-2025-42619 · Dify · Dify

Publicado 2025-10-17 · Atualizado 2025-10-17 · CVE-2025-58747

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Dify até a 1.9.1

Descrição A plataforma Dify, utilizada para desenvolvimento de aplicações de LLM, possui uma falha em seu componente MCP OAuth. Quando um usuário se conecta a um servidor MCP controlado remotamente e gerenciado por um atacante, pode ocorrer cross-site scripting. Isso ocorre porque a authorization url recebida do servidor MCP remoto é passada diretamente para window.open sem as devidas verificações ou sanitização. Um atacante pode criar um servidor MCP malicioso que envia uma URI JavaScript, como javascript:alert(1), dentro da authorization url. Quando um usuário tenta se conectar a este servidor, o JavaScript malicioso é executado dentro da aplicação Dify, permitindo que o atacante execute código arbitrário.

Recomendações Atualize o Dify para uma versão posterior à 1.9.1.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-58747

GHSA-9JCH-J9QF-VQFW

Produtos afetados

Dify

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/58xxx/CVE-2025-58747.json · Exploit
• https://github.com/langgenius/dify/commit/bfda4ce7e6f39d43a4420e97e23a18edcfe3e3d3 · Correção
• https://github.com/langgenius/dify/security/advisories/GHSA-9jch-j9qf-vqfw · Aviso do Fabricante
• https://t.me/CVEtracker/35198 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1979243483165503582 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1979289034569458128 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-58747 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-58747 · Nota de Segurança
• https://t.me/cveNotify/139206 · Publicação no Telegram