CVE-2025-0184
Server-Side Request Forgery (SSRF) in langgenius/dify
- Veröffentlicht
- 20.03.2025
- Aktualisiert
- 20.03.2025
- CNA zuweisen
- @huntr_ai
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:NNiedrig · nächste 30 Tage
- Perzentil
- 41,1 %
- Modelldatum
- 11.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Eine Server-Side Request Forgery (SSRF)-Schwachstelle wurde in langgenius/dify Version 0.10.2 identifiziert. Die Schwachstelle tritt im Bereich „Create Knowledge“ beim Hochladen von DOCX-Dateien auf. Wenn eine externe Beziehung in der DOCX-Datei vorhanden ist, wird der reltype-Wert als URL über das Modul `requests` anstelle des `ssrf_proxy` abgerufen, was zu einer SSRF-Schwachstelle führt. Dieses Problem wurde in Version 0.11.0 behoben.
Quellen
CTF-Challenge, die die CVE-2025-0184 DOCX SSRF-Schwachstelle ausnutzt, um auf einen internen Admin-Dienst zuzugreifen und eine Flagge zu erhalten. Enthält Exploit-Generator und Docker-Setup.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.