🇰🇷 한글 설명
오픈소스 LLM 앱 개발 플랫폼인 Dify 1.8.1 버전에서 권한 제어 결함이 발견되었습니다. 동일한 워크스페이스 내의 사용자가 특정 conversation_id를 알 경우 다른 사용자의 채팅 메시지, 쿼리 데이터 및 파일명을 읽을 수 있어 기밀성이 침해될 수 있습니다.
💡 쉬운 설명
같은 작업 공간을 쓰는 다른 사람이 내가 나눈 대화 내용을 몰래 훔쳐볼 수 있는 보안 취약점입니다. 대화 ID만 알면 관리자의 질문 내용이나 업로드한 파일 이름까지 볼 수 있습니다.
🇺🇸 원문 (English)
Dify is an open-source LLM app development platform. In version 1.8.1, a broken access control vulnerability on the /console/api/apps/<APP_ID>chat-messages?conversation_id=<CONVERSATION_ID>&limit=10 endpoint allows users in the same workspace to read chat messages of other users. A regular user is able to read the query data and the filename of the admins and probably other users chats, if they know the conversation_id. This impacts the confidentiality of chats. This issue has been patched in version 1.9.0.
📍 영향받는 시스템
Dify version 1.8.1 and below
⚔️ 공격 벡터
동일 워크스페이스 내 사용자가 특정 conversation_id를 이용해 API 엔드포인트에 직접 접근
🛡️ 대응 방법
Dify를 최신 보안 패치가 적용된 버전 1.9.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 1.8.x 버전이 포함되어 있다면 취약한 버전이므로 즉시 업데이트가 필요합니다.
curl -s http://<DIFY_HOST>/version | grep -E '1\.[0-8]\.'