技术前沿

KnowSafe 安全预警：Dify 任意用户密码重置漏洞（CVE-2024-12776）

Dify是一款开源的大语言模型（LLM）应用开发平台，其旧版本/forgot-password/resets接口存在任意用户密码重置漏洞，未经授权的远程攻击者可以重置已获取邮箱地址的用户的密码，包括管理员账号，可能导致Dify被攻击者完全控…

2024-10-25 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Fortinet FortiManager 身份认证绕过致代码执行漏洞（CVE-2024-47575）

FortiManager 提供了统一的管理，主要优势包括使用最佳实践模板加速零接触配置，支持大规模部署 SD-WAN，简化 Fortinet Security Fabric 之间的工作流程。2024年10月，官方披露 CVE-2024-47…

2024-10-23 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：ComfyUI models/download SSRF漏洞（CVE-2024-12882）

ComfyUI是一个基于节点流的stable diffusion AI绘图工具，其旧版本/internal/models/download接口存在一个SSRF漏洞，未经授权的远程攻击者可以利用这个漏洞访问服务器所处的内网环境，导致内网环境信…

2024-10-23 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：ragflow web_crawl SSRF漏洞（CVE-2024-12450）

ragflow是一款用于构建和管理 RAG（检索增强生成）应用的工具，其旧版本web_crawl接口存在一个SSRF漏洞，已获得登录权限的远程攻击者，可以利用该漏洞访问服务器所处的内网环境，或者读取系统内的任意文件，导致敏感信息泄漏，并有可…

2024-10-22 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Mitel Micollab NuPoint SQL注入漏洞（CVE-2024-35286）

Mitel MiCollab是加拿大敏迪（Mitel）公司的一款为员工提供语音、视频、消息、音频会议和团队协作的移动应用程序。

2024-10-22 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Mitel Micollab NuPoint 文件读取漏洞（CVE-2024-41713）

Mitel MiCollab是加拿大敏迪（Mitel）公司的一款为员工提供语音、视频、消息、音频会议和团队协作的移动应用程序。Mitel MiCollab 9.8 SP1 FP2(9.8.1.201)版本及之前版本存在安全漏洞，该漏洞源于对…

2024-10-22 0 阅读 KnowSafe 安全团队