2026年6月22日 12:13 ET 发布 · 更新于 5 个月前 · 1 个来源
研究人员详细介绍Dify中的DifyTap漏洞,可能暴露跨租户的AI聊天记录
The Hacker News
·
原始报道
网络安全研究人员披露了Dify中的四个漏洞的细节,该平台是一个开源的代理工作流平台,拥有超过146,000个GitHub星标,这些漏洞可能允许攻击者在不需要身份验证的情况下,悄悄读取其他客户应用程序中的人工智能(AI)对话。这些漏洞被Zafran Security统称为DifyTap。
原文