KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2025-0185 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Dify是一款开源的大语言模型（LLM）应用开发平台，其旧版本Vanna组件存在远程代码执行漏洞，已获得登录权限的远程攻击者可以在Vanna组件中设置恶意Mysql服务器，触发数据库连接造成远程代码执行，可能导致服务器失陷。
影响范围
应用：dify dify（版本 -）
解决方案
升级至最新版本。
参考信息
https://huntr.com/bounties/7d9eb9b2-7b86-45ed-89bd-276c1350db7e
https://huntr.com/bounties/ea4bc85e-9639-42be-8db9-c0738025cb32
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。