漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Dify Vulnerable to Plaintext API Key Exposure via Model Provider Configuration Endpoint
Vulnerability Description
Dify is an open-source LLM app development platform. Prior to version 1.11.0, the API key is exposed in plaintext to the frontend, allowing non-administrator users to view and reuse it. This can lead to unauthorized access to third-party services, potentially consuming limited quotas. Version 1.11.0 fixes the issue.
CVSS Information
N/A
Vulnerability Type
信息暴露
Vulnerability Title
dify 安全漏洞
Vulnerability Description
dify是LangGenius开源的一个开源的 LLM 应用程序开发平台。 dify 1.11.0之前版本存在安全漏洞，该漏洞源于API密钥以明文形式暴露给前端，可能导致未经授权访问第三方服务。
CVSS Information
N/A
Vulnerability Type
N/A