LLMアプリ開発基盤「Dify」に複数のクリティカル脆弱性

「CVE-2026-41949」は、ファイルプレビュー機能における認可バイパスの脆弱性。ファイルのUUIDを把握した第三者によって、アップロード済み文書から最大3000文字が読み取られるおそれがある。

CVE番号を採番したVulnCheckでは、共通脆弱性評価システム「CVSSv4.0」のベーススコアについて、「CVE-2026-41948」を「9.2」、「CVE-2026-41947」を「9.1」と評価。重要度は4段階中もっとも高い「クリティカル（Critical）」とレーティングした。

「CVE-2026-41949」についてはCVSS基本値を「8.2」、重要度を次に高い「高（High）」としている。

これら脆弱性に関しては、ソースリポジトリにおいて順次修正作業が進められている。

（Security NEXT - 2026/05/19 ）ツイート