热点事件持续更新

Dify 修复 AppMCPServer PUT 端点 IDOR 漏洞

1 篇报道1 个报道来源1 小时前更新

先了解这件事

AI 综述

Dify 1.16.0 修复了 AppMCPServer PUT 端点中的 IDOR 漏洞 CVE-2026-105761（CVSS 7.1）。据 cve.now 披露，1.16.0 之前，该端点通过客户端提供的服务器 ID 获取 AppMCPServer，未校验其是否属于所请求的应用和工作区，已认证的工作区成员因此可修改其他应用的 MCP 服务器状态与参数，可能导致数据重定向或服务中断。修复方式为升级至 1.16.0；该漏洞是否需要非默认功能或配置才能触发，目前尚不明确。

AI 根据报道生成 · 1 小时前更新

最新进展11月11日 04:18

Dify 修复 AppMCPServer PUT 端点 IDOR 漏洞（CVE-2026-105761），1.16.0 已修复

报道时间线

沿着报道，了解事件的不同侧面。

11月11日

04:18
cve.now
Dify 修复 AppMCPServer PUT 端点 IDOR 漏洞（CVE-2026-105761），1.16.0 已修复
Dify 1.16.0 修复了 AppMCPServer PUT 端点中的 IDOR 漏洞 CVE-2026-105761（CVSS 7.1），此前已认证工作区成员可修改其他应用的 MCP 服务器状态与参数，可能导致数据重定向或服务中断。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。