DifyTap-Schwachstellen: KI-Chats abhörbar
Sicherheitsforscher haben vier Schwachstellen in Dify entdeckt. DifyTap genannt, erlauben sie Angreifern, KI-Chats anderer Nutzer auszulesen – ohne Auth… Was ist passiert? Die Firma Zafran Security hat vier Sicherheitslücken in der Open-Source-Plattform Dify gefunden. Dify ist ein Agentic-Workflow-Tool mit über 146.000 Sternen auf GitHub. Die Lücken tragen den Namen DifyTap. Sie machen KI-Unterhaltungen zwischen verschiedenen Mandanten zugänglich. Das ist ein Problem. Denn Dify wird oft in Unternehmen eingesetzt, um Chatbots oder KI-Assistenten zu bauen – mit sensiblen Daten. Wie funktioniert der Angriff? Die Schwachstellen liegen in der Mandantentrennung. Normalerweise sind Daten verschiedener Nutzer getrennt. DifyTap umgeht das. Ein Angreifer kann ohne Anmeldung auf fremde Chatverläufe zugreifen. Konkret: Die Lücken betreffen die API-Schnittstellen und die Art, wie Dify Anfragen verarbeitet. Keine Authentifizierung nötig. Nur eine speziell präparierte Anfrage. Zafran veröffent...