原文

Dify バージョン 1.14.1 以前には、認証された編集者ユーザーがテナント所有権に関係なく任意のアプリケーションのトレース設定を設定および有効化できる認可バイパスの脆弱性が存在します。攻撃者はトレース設定エンドポイントにおけるテナント所有権の検証不足を悪用し、被害者アプリケーションからのすべてのメッセージおよび応答を攻撃者が管理する LLM トレースプロバイダーにリダイレクトできます。注記として、Dify Cloud は認証なしでの無料セルフ登録を許可しているため、攻撃者が簡単にアカウントを作成可能です。