- Son 7 gün
- CWE-259
- CWE-798
CVE-2026-123135
langgenius dify Sandbox Run __init__.py hard-coded credentials
Orta
6,3
CVSS 3.1
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulDB
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
A vulnerability was found in langgenius dify up to 1.18.0/2.0.0-beta.2. Affected by this vulnerability is an unknown functionality of the file api/configs/feature/__init__.py of the component Sandbox Run Handler. The manipulation results in hard-coded credentials. The attack can be launched remotely. The exploit has been made public and could be used.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| langgenius dify | 1.0 | – |
| 1.1 | – | |
| 1.2 | – | |
| 1.3 | – | |
| 1.4 | – | |
| 1.5 | – | |
| 1.6 | – | |
| 1.7 | – | |
| 1.8 | – | |
| 1.9 | – | |
| 1.10 | – | |
| 1.11 | – |
ve 10 satır daha
Kaynaklar10 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/langgenius/dify/pull/44192 Yama
- vuldb.com/cve/CVE-2026-123135 Üçüncü taraf
- vuldb.com/submit/1033133 Üçüncü taraf
- github.com/langgenius/dify/issues/44054 Üçüncü taraf
- github.com/…dify/dify-sandbox-hardcoded-default-api-key.md İstismar kodu ya da analiz
- vuldb.com/vuln/431443 Diğer
- vuldb.com/vuln/431443/cti Diğer
- github.com/langgenius/dify Diğer
Kayıt geçmişi
- Yayımlandı