EPSS 0.00
Zranitelnost otevřeného přesměrování v Dify AI
Zdroj uvádí, že zranitelnost v Dify umožňuje vzdáleným útočníkům odhalit citlivé informace. Útok vyžaduje interakci uživatele, který musí navštívit злоsmyslnou stránku nebo otevřít škodlivý soubor. Zdroj přiřadil CVSS rating 5,4.
Číst originál na Zero Day Initiative → originál: ZDI-26-452: Dify AI Workflow oauth_redirect_url Open Redirect Vulnerability
Dify US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-18266 | 5.4 3.0 · zdi | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 5.4.
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0023 USD.