چهار حفره امنیتی در پلتفرم هوش مصنوعی Dify
هوش مصنوعیخلاصهٔ کامل‌تر
پلتفرم متن‌باز Dify یکی از معروف‌ترین ابزارهای LLMOps ـه؛ یعنی جایی که باهاش اپلیکیشن‌های هوش مصنوعی رو می‌سازن، اجرا و مانیتور می‌کنن، و بیشتر از یک میلیون اپ تو بیش از ۵۰ صنعت روش سوارن. شرکت امنیتی Zafran چهار آسیب‌پذیری تو این پلتفرم پیدا کرده و اسمش رو گذاشته DifyTap. به گفتهٔ این شرکت، تو پیکربندی‌های ابری چنداجاره‌ای این حفره‌ها می‌ذاشتن مهاجم داده‌های بقیهٔ مشتری‌ها رو بخونه.
خطرناک‌ترین بخش به قابلیت tracing برمی‌گرده؛ همون چیزی که برای پروفایل و مانیتورینگ اپ‌ها هست. طبق گزارش، این آسیب‌پذیری با شناسهٔ CVE-2026-41947 و امتیاز CVSS ۹.۱ ثبت شده و ریشه‌ش اینه که endpointهای مربوط به تنظیم tracing اصلاً چک نمی‌کردن درخواست از طرف کدوم مستأجره. برای همین مهاجم می‌تونست برای هر اپی که بهش دسترسی داشت tracing خودش رو تنظیم کنه و یه کانال دائمی بسازه که همهٔ پیام‌ها و جواب‌های اون اپ رو بیرون بکشه.
دومین حفره با شناسهٔ CVE-2026-41948 و امتیاز ۹.۴ به plugin daemon مربوط میشه؛ همون بخشی که پلاگین‌های Dify رو مدیریت و اجرا می‌کنه. Zafran می‌گه دوتا قابلیت داخل این daemon به مهاجم اجازه می‌داد به endpointهای دلخواه با درخواست‌های GET و POST دسترسی پیدا کنه و ازش برای حملهٔ path traversal، برداشتن آیکون پلاگین مستأجرهای دیگه یا دستکاری محیط اون‌ها سوءاستفاده کنه.
دوتا آسیب‌پذیری دیگه هم با شناسه‌های CVE-2026-41949 و CVE-2026-41950 به نحوهٔ شناسایی فایل و مدیریت دسترسی‌ها برمی‌گرده و می‌ذاشت مهاجم فایل‌هایی که مستأجرهای دیگه آپلود کرده بودن رو ببینه یا فایل بقیهٔ کاربرهای همون مستأجر رو بگیره. جدای از این‌ها، Zafran فهمیده که تا ۲۱ دسامبر ۲۰۲۵، یعنی حدود یک سال و نیم، کتابخونهٔ پردازش PDF این بخش از نسخهٔ آسیب‌پذیر باینری PDFium کروم استفاده می‌کرده که به باگ use-after-free با شناسهٔ CVE-2024-5846 آلوده بوده.
خبر خوب اینه که نسخهٔ Dify 1.14.2 با وصلهٔ همهٔ این حفره‌ها منتشر شده. توصیه اینه که کاربرها هرچه زودتر به این نسخه آپدیت کنن و مخصوصاً برای مهار CVE-2026-41948 قانون‌های WAF مخصوص هم روی سرورشون بذارن. نکتهٔ اصلی این ماجرا اینه که تو سرویس‌های چنداجاره‌ای، نبودِ یه چک ساده روی هویت مستأجر می‌تونه به نشت گستردهٔ داده بین مشتری‌ها منجر بشه.
نکات کلیدی:
- Dify یه پلتفرم متن‌باز LLMOps ـه که بیشتر از یک میلیون اپ روش ساخته شده.
- Zafran چهار آسیب‌پذیری به اسم DifyTap پیدا کرده که تو حالت چنداجاره‌ای داده رو بین مشتری‌ها لو می‌داد.
- بحرانی‌ترین‌ها CVE-2026-41947 (tracing، امتیاز ۹.۱) و CVE-2026-41948 (plugin daemon، امتیاز ۹.۴) هستن.
- یه کتابخونهٔ PDF قدیمی هم حدود یک سال و نیم به باگ CVE-2024-5846 آلوده مونده بود.
- وصله تو نسخهٔ 1.14.2 اومده؛ آپدیت فوری و گذاشتن قانون WAF توصیه شده.
