Dify沙箱默认密钥可致RCE，测试者给出加固建议

安全测试者复现了开源 LLM 应用平台 Dify 沙箱模块的 RCE 攻击链：docker-compose.yml 中 API_KEY 默认回退为 dify，能访问 Dify 内部网络的攻击者可用 X-Api-Key: dify 请求头绕过 middleware.Auth() 鉴权，执行任意 Python 代码。 该风险在特定部署条件下存在，如沙箱端口（默认 8194）或 API 端口（默认 5001）暴露于公网。测试者建议禁止将这两个端口直接暴露在公网，并在 .env 中设置 SANDBOX_ENABLE_NETWORK=false，防止攻击者借沙箱发起内网探测（SSRF）或 DNS 数据外带。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。