安全攻防
morning
Dify1.6.1版本：未授权SSRF及代码沙箱
2026-09-11
1 阅读
约1分钟阅读
先知社区
字号:
Dify 1.16.1 版本中，发现未授权SSRF漏洞，这与之前的CVE-2025-29720、CVE-2025-56520属于同地址的漏洞，但是我并未在公网上找到详细的分析报告，而且版本很靠前，为什么最新版本的还是会存在这个问题，那就一种可能修了没修好，不管怎么修该有问题下一个版本还是这里出问题。 第二个漏洞就是代码沙箱的网络访问，直接创建节点就可以进行ssrf+命令执行
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱