JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-001205 DifyはオープンソースのLLMアプリ開発プラットフォームです。バージョン1.11.0より前のバージョンでは、APIキーがフロントエンドに平文で露出しており、管理者でないユーザーでもこれを閲覧および再利用できました。これにより、第三者サービスへの不正アクセスが発生し、制限されたクォータが消費される可能性がありました。この問題はバージョン1.11.0で修正されています。 cpe:/a:dify:dify https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-001205.html Common Vulnerabilities and Exposures (CVE) CVE-2025-67732 https://www.cve.org/CVERecord?id=CVE-2025-67732 National Vulnerability Database (NVD) CVE-2025-67732 https://nvd.nist.gov/vuln/detail/CVE-2025-67732 GitHub Advisory Database Plaintext API Key Exposure via Model Provider Configuration Endpoint Advisory langgenius/dify GitHub https://github.com/langgenius/dify/security/advisories/GHSA-phpv-94hg-fv9g JVNDB CWE-200 https://jvndb.jvn.jp/ja/cwe/CWE-200.html JVNDB CWE-522 https://cwe.mitre.org/data/definitions/522.html 2026-01-14T16:38:53+09:00 2026-01-14T16:38:53+09:00