Dify是一款开源的大语言模型（LLM）应用开发平台，其旧版本Vanna组件存在远程代码执行漏洞，已获得登录权限的远程攻击者可以在Vanna组件中设置恶意Mysql服务器，触发数据库连接造成远程代码执行，可能导致服务器失陷。
