目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

dify 产品漏洞列表 / CVE 中文分析 26

dify 产品相关 26 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

Dify 是一个开源的大语言模型应用开发平台，本聚合页集中展示与其相关的已知安全漏洞，覆盖跨平台及语言生态的缺陷与修复记录。本页收录了 Dify 在多个版本中披露的漏洞类型，时间范围涵盖近几年的安全公告与补丁更新。读者可通过本页追踪厂商安全公告、了解典型弱点模式，并检索该产品历史漏洞记录，辅助评估风险与验证修复状态。

厂商: langgenius

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-85022 LangGenius dify 跨站脚本漏洞 CWE-79 3.5 Low 2026-09-03
CVE-2026-85021 LangGenius dify 跨站脚本漏洞 CWE-79 4.3 Medium 2026-09-03
CVE-2026-18632 LangGenius dify 代码注入漏洞 CWE-1336 6.3 Medium 2026-08-03
CVE-2026-18266 LangGenius Dify 输入验证错误漏洞 CWE-601 - - 2026-07-29
CVE-2026-61461 LangGenius Dify SQL注入漏洞 CWE-89 8.8 High 2026-07-10
CVE-2026-41949 dify 安全漏洞 CWE-639 5.9 Medium 2026-05-18
CVE-2026-41948 dify 安全漏洞 CWE-23 9.4 Critical 2026-05-18
CVE-2026-41947 dify 安全漏洞 CWE-639 9.1 Critical 2026-05-18
CVE-2026-41950 dify 安全漏洞 CWE-639 6.5 Medium 2026-05-05
CVE-2026-42138 dify 跨站脚本漏洞 CWE-79 6.1 - 2026-05-04
CVE-2026-34082 dify 安全漏洞 CWE-863 4.3AI Medium AI 2026-04-20
CVE-2026-6619 dify 安全漏洞 CWE-79 3.5 Low 2026-04-20
CVE-2026-6618 dify 安全漏洞 CWE-918 6.3 Medium 2026-04-20
CVE-2026-6617 dify 安全漏洞 CWE-918 6.3 Medium 2026-04-20
CVE-2026-21866 dify 跨站脚本漏洞 CWE-79 5.4AI Medium AI 2026-03-03
CVE-2026-28288 dify 安全漏洞 CWE-204 5.3 - 2026-02-27
CVE-2026-26023 dify 跨站脚本漏洞 CWE-79 6.1AI Medium AI 2026-02-11
CVE-2025-67732 dify 安全漏洞 CWE-200 5.4 - 2026-01-05
CVE-2025-58747 Dify 跨站脚本漏洞 CWE-79 6.1AI Medium AI 2025-10-17
CVE-2025-59422 dify 安全漏洞 CWE-284 4.3AI Medium AI 2025-09-25
CVE-2025-49149 dify 跨站脚本漏洞 CWE-79 6.1AI Medium AI 2025-06-17
CVE-2025-43854 dify 安全漏洞 CWE-1021 6.1AI Medium AI 2025-04-28
CVE-2025-43862 dify 安全漏洞 CWE-284 7.6 High 2025-04-25
CVE-2025-32796 dify 安全漏洞 CWE-284 6.5 Medium 2025-04-18
CVE-2025-32795 dify 安全漏洞 CWE-284 6.5 Medium 2025-04-18
CVE-2025-32790 dify 安全漏洞 CWE-284 6.3 Medium 2025-04-18

dify 产品累计公开 26 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。