Admin
Администратор
Популярная платформа для разработки AI-приложений Dify, установленная более 10 миллионов раз, оказалась уязвимой к атакам, позволяющим захватить аккаунт всего одним кликом.
Исследователи Imperva обнаружили критические уязвимости, которые позволяют злоумышленникам получить полный контроль над аккаунтом пользователя.
Dify, платформа с открытым исходным кодом, используемая для создания AI-инструментов, подверглась критике из-за серьёзных уязвимостей. Атака может быть выполнена через отправку вредоносной ссылки, которая при клике позволяет захватить аккаунт. Исследователи также обнаружили недостатки в изоляции пользовательских данных, что позволяет злоумышленникам получать доступ к приватному коду других пользователей. Несмотря на обнаружение уязвимостей, разработчики Dify не ответили на сообщения исследователей и тихо исправили ошибки спустя несколько месяцев.
