> CVE-2025-63387

« BACK_TO_HOME
PUBLISHED
2025-12-18 19:16
MODIFIED
2025-12-18 19:16
EPSS (Prob. Exploit)
18.71%
Top 2.7%
⚡ EPSS ÉLEVÉ (18.7%)
🎯 NUCLEI TEMPLATE
DATA SOURCES:
NVD 🔗 2025-12-18 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-11-08 OSV 🔗 2026-11-08 NUCLEI 🔗 2026-11-08

> DESCRIPTION

Dify v1.9.1 is vulnerable to Insecure Permissions. An unauthenticated attacker can directly send HTTP GET requests to the /console/api/system-features endpoint without any authentication credentials or session tokens. The endpoint fails to implement proper authorization checks, allowing anonymous access to sensitive system configuration data.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> OSV (GOOGLE OPEN SOURCE VULNERABILITIES)

AFFECTED PACKAGES:
Unknown / Unknown
18 versions affected
ALIASES:
PYSEC-2025-103

> NUCLEI TEMPLATES

Des templates Nuclei sont disponibles pour scanner cette vulnérabilité.

🎯
CVE-2025-63387.yaml
http/cves/2025/CVE-2025-63387.yaml
Usage: nuclei -t http/cves/2025/CVE-2025-63387.yaml -u target.com

> HISTORIQUE DES MODIFICATIONS

Première apparition
18/12/2025 19:16
Source: NVD
📊 ENRICHISSEMENT 19/01/2026 17:38
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1 Dernière mise à jour: 9 months ago

> REFERENCES

https://gist.github.com/Cristliu/cddc0cbbf354de51106ab63a11be94af
https://github.com/langgenius/dify/discussions
« BACK_TO_HOME