Descripción original
Dify before version 1.14.0 contains an authorization bypass vulnerability that allows authenticated users to read the full contents of files uploaded by other users within the same tenant by supplying an arbitrary file UUID in the files array of a chat-messages request. Attackers can exploit insufficient permission verification in the chat-messages endpoints to access files without ownership validation, bypassing workspace separation and signed URL protections to retrieve sensitive file contents through workflow processing.
Software afectado
- Dify.ai < 1.14.0 Corregido en: 1.14.0 coincidencia por repositorio o paquete
Detalles
- Publicación
- 2026-05-06
- Última modificación
- 2026-11-08
- Vector CVSS
CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N- CWE
- CWE-639
Referencias
- cve.org/CVE-2026-41950
- nvd.nist.gov/vuln/detail/CVE-2026-41950
- www.zafran.io/resources/difytap-zafran-discovers-how-attackers-can-silently-wiretap-ai-dat...
- github.com/langgenius/dify/releases/tag/1.14.0
- huntr.com/bounties/181136ec-d957-4b75-8ea7-6fa7b8abd01d
- www.vulncheck.com/advisories/dify-authorization-bypass-via-file-uuid
Controla estas versiones en tus propios servidores
InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.
Este producto utiliza datos de la API del NVD, pero no está avalado ni certificado por el NVD. CVE® es una marca registrada de The MITRE Corporation; los registros CVE se utilizan conforme a los Términos de uso del CVE Program.