Dify是一款开源的大语言模型（LLM）应用开发平台，其旧版本/forgot-password/resets接口存在任意用户密码重置漏洞，未经授权的远程攻击者可以重置已获取邮箱地址的用户的密码，包括管理员账号，可能导致Dify被攻击者完全控…
