cve.now·· 2 小时前推荐指数33
Dify 修复 AppMCPServer PUT 端点 IDOR 漏洞（CVE-2026-105761），1.16.0 已修复
CVE-2026-105761: Dify: IDOR in AppMCPServer PUT Endpoint Allows Modification of Other Apps' MCP Servers (Update: proof of concept on GitHub published)
AI 导读
Dify 1.16.0 修复了 AppMCPServer PUT 端点中的 IDOR 漏洞 CVE-2026-105761（CVSS 7.1），此前已认证工作区成员可修改其他应用的 MCP 服务器状态与参数，可能导致数据重定向或服务中断。
来源：cve.now · cve.now