🇰🇷 한글 설명
Dify 1.14.1 및 이전 버전에서 URL 경로 검증 미흡으로 인해 발생하는 경로 탐색(Path Traversal) 취약점입니다. 인증된 사용자가 특수하게 조작된 태스크 식별자나 파일명을 사용하여 플러그인 데몬의 내부 REST API에 접근하고 권한이 없는 내부 엔드포인트를 조작할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 파일 경로 조작 기술을 이용해 허용되지 않은 시스템 내부 영역에 몰래 접근할 수 있는 보안 결함입니다. 공격자가 특정 ID 값만 알면 시스템의 중요한 관리 도구에 접근하여 문제를 일으킬 수 있습니다.
🇺🇸 원문 (English)
Dify version 1.14.1 and prior contain a path traversal vulnerability that allows authenticated users to manipulate requests forwarded to the Plugin Daemon's internal REST API by exploiting insufficient URL path sanitization. Attackers can traverse out of their authorized tenant path using unencoded dot sequences in task identifiers or manipulated filename parameters to access internal endpoints such as debug interfaces, requiring only knowledge of the victim tenant's UUID. NOTE: Dify Cloud allows unauthenticated free self-registration, making account creation trivially accessible to any attacker.
📍 영향받는 시스템
Dify version 1.14.1 및 그 이전 모든 버전
⚔️ 공격 벡터
인증된 사용자가 인코딩되지 않은 점(..) 시퀀스를 포함한 태스크 ID 또는 파일명 파라미터를 사용하여 내부 API 경로를 조작함
🛡️ 대응 방법
Dify를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하고, 입력값에 대한 경로 검증 로직을 강화해야 함
🔧 검증 코드
명령어 실행 결과로 1.14.1 이하의 버전 번호가 출력되면 해당 취약점에 노출된 상태임
curl -s http://localhost:port/api/version | grep -E '1.14.1|1.14.0'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
LangGenius 제품 보안 업데이트 권고
P4
📅 2026-06-24 · sec_notice
LangGenius의 Dify 제품에서 권한 우회 및 경로 탐색 취약점이 발견되었습니다. 해당 제품의 구버전을 사용하는 사용자는 보안 업데이트를 통해 최신 버전(1.14.2 이상 또는 최신 소스 빌드)으로 업데이트해야 합니다.