CVE-2025-67732

⚪ Do wiadomości

Ekspozycja klucza API w Dify umożliwia nieautoryzowany dostęp do usług zewnętrznych.

CVSS
6.5
EPSS
0.4%
Exploit
poc
Vendor
dify
Opis źródłowy (NVD)

Dify is an open-source LLM app development platform. Prior to version 1.11.0, the API key is exposed in plaintext to the frontend, allowing non-administrator users to view and reuse it. This can lead to unauthorized access to third-party services, potentially consuming limited quotas. Version 1.11.0 fixes the issue.

exploit Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS6.5
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.4%
Opublikowano (NVD)2026-01-05 22:15:51 UTC
Ostatnia modyfikacja (NVD)2026-10-07 10:10:00 UTC
Referencje