{"id":1263,"date":"2026-06-22T17:39:43","date_gmt":"2026-06-22T17:39:43","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/22\/los-investigadores-detallan-las-fallas-de-difytap-en-dify-que-podrian-exponer-los-chats-de-ia-entre-los-inquilinos-cyberdefensa-mx\/"},"modified":"2026-06-22T17:39:43","modified_gmt":"2026-06-22T17:39:43","slug":"los-investigadores-detallan-las-fallas-de-difytap-en-dify-que-podrian-exponer-los-chats-de-ia-entre-los-inquilinos-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/22\/los-investigadores-detallan-las-fallas-de-difytap-en-dify-que-podrian-exponer-los-chats-de-ia-entre-los-inquilinos-cyberdefensa-mx\/","title":{"rendered":"Los investigadores detallan las fallas de DifyTap en Dify que podr\u00edan exponer los chats de IA entre los inquilinos \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"<div id=\"articlebody\">\n<p>Investigadores de ciberseguridad han revelado detalles de cuatro vulnerabilidades en <a href=\"https:\/\/dify.ai\/\">Dificar<\/a>una plataforma de flujo de trabajo agente de c\u00f3digo abierto con m\u00e1s de <a href=\"https:\/\/github.com\/langgenius\/dify\">146.000 estrellas de GitHub<\/a>que podr\u00eda permitir a los atacantes leer sigilosamente conversiones de inteligencia artificial (IA) de las aplicaciones de otros clientes sin requerir autenticaci\u00f3n.<\/p>\n<p>Las vulnerabilidades han recibido un nombre en c\u00f3digo colectivo. <b>DifyTap<\/b> por Seguridad Zafran.<\/p>\n<p>\u00abDos eran de gravedad cr\u00edtica, dos no requer\u00edan autenticaci\u00f3n y tres ten\u00edan un impacto entre inquilinos en el servicio de nube multiinquilino de Dify, permitiendo que los datos de un cliente quedaran expuestos a otro\u00bb, investigadores Ido Shani y Gal Zaban. <a href=\"https:\/\/www.zafran.io\/resources\/difytap-zafran-discovers-how-attackers-can-silently-wiretap-ai-data-across-tenants-on-a-platform-powering-1m-apps\">dicho<\/a>.<\/p>\n<p>Los defectos de seguridad podr\u00edan haber permitido a los atacantes leer chats privados de IA de las aplicaciones de otros clientes, creando un canal de exfiltraci\u00f3n encubierto para cada mensaje y respuesta modelo.<\/p>\n<div class=\"dog_two clear\">\n<div class=\"cf\"><a href=\"https:\/\/thehackernews.uk\/ai-cant-stop-d\" rel=\"nofollow noopener sponsored\" target=\"_blank\"><img loading=\"lazy\" decoding=\"async\" class=\"lazyload\" alt=\"Ciberseguridad\" src=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEjPEV6-530TOlxG6PjrmdlY623wpBwduZ7t1HV6flcmO5R4q4AmfixDUzW0CrhlvMVNWbhvOIso-UDNTka4W_W9Chrdj_dglwBZwi7DuePM2IMIl-hfUYVIqBXgfpr_2619K8Gptb4LzwJ6gUbi7lWl2M8AFQJsHEaw63Q7tZ6708YGruiHrr0Y2W9YYxLQ\/s728-e100\/ThreatLocker-d.png\" width=\"729\" height=\"91\"\/><\/a><\/div>\n<\/div>\n<p>Tambi\u00e9n hicieron posible atravesar la API interna de Plugin Daemon de Dify desde solicitudes no autenticadas y activar llamadas API internas entre inquilinos, as\u00ed como obtener una vista previa de los documentos cargados por otros inquilinos y filtrar archivos entre usuarios dentro de un inquilino adjuntando el identificador \u00fanico del archivo de otro usuario.<\/p>\n<p>Por otra parte, Zafran dijo que tambi\u00e9n descubri\u00f3 que la pila de an\u00e1lisis de archivos de Dify depend\u00eda de una versi\u00f3n de PDFium, una biblioteca C++ de c\u00f3digo abierto para renderizado de PDF, que era vulnerable a <a href=\"https:\/\/nvd.nist.gov\/vuln\/detail\/CVE-2024-5846\">CVE-2024-5846<\/a> (Puntuaci\u00f3n CVSS: 8,8), un error de uso despu\u00e9s de la liberaci\u00f3n que data de hace dos a\u00f1os y que podr\u00eda permitir a un atacante remoto explotar potencialmente la corrupci\u00f3n del mont\u00f3n a trav\u00e9s de un archivo PDF manipulado.<\/p>\n<div class=\"separator\" style=\"clear: both;\"><a href=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEhOacqKBwVZPaGldSr42iMNW-FKKXfOZef4S84j3gcNraQeFnT78Iguthvl6n-9mYROWO6-R-PV3_2Ma4kpsroespVm1SrcTjw_OK_weSK8L1MEiMvib7fM-nr4RsAfseIYxCaq1yqfZROu-4-zNAHDMcVBtAcfeKtT_C9oltbKcfZqZgKR2fagLW5MLMsx\/s1700-e365\/dify.png\" style=\"display: block;  text-align: center; clear: left; float: left;\"><img decoding=\"async\" src=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEhOacqKBwVZPaGldSr42iMNW-FKKXfOZef4S84j3gcNraQeFnT78Iguthvl6n-9mYROWO6-R-PV3_2Ma4kpsroespVm1SrcTjw_OK_weSK8L1MEiMvib7fM-nr4RsAfseIYxCaq1yqfZROu-4-zNAHDMcVBtAcfeKtT_C9oltbKcfZqZgKR2fagLW5MLMsx\/s1700-e365\/dify.png\" alt=\"\" border=\"0\" data-original-height=\"601\" data-original-width=\"1117\"\/><\/a><\/div>\n<p>Las vulnerabilidades restantes se enumeran a continuaci\u00f3n:<\/p>\n<ul>\n<li><b><a href=\"https:\/\/nvd.nist.gov\/vuln\/detail\/CVE-2026-41947\">CVE-2026-41947<\/a><\/b>  (Puntuaci\u00f3n CVSS: 9,1): una vulnerabilidad de omisi\u00f3n de autorizaci\u00f3n que permite a los usuarios del editor autenticados establecer y habilitar configuraciones de seguimiento para cualquier aplicaci\u00f3n, independientemente de la propiedad del inquilino.<\/li>\n<li><b><a href=\"https:\/\/nvd.nist.gov\/vuln\/detail\/CVE-2026-41948\">CVE-2026-41948<\/a><\/b>  (Puntuaci\u00f3n CVSS: 9,4): una vulnerabilidad de recorrido de ruta que permite a los usuarios autenticados manipular las solicitudes enviadas a la API REST interna del Plugin Daemon explotando una desinfecci\u00f3n insuficiente de la ruta URL y accediendo a puntos finales privados internos.<\/li>\n<li><b><a href=\"https:\/\/nvd.nist.gov\/vuln\/detail\/CVE-2026-41949\">CVE-2026-41949<\/a><\/b>  (Puntuaci\u00f3n CVSS: 7,5\/5,9): una vulnerabilidad de omisi\u00f3n de autorizaci\u00f3n en el punto final de vista previa de archivos (\u00ab\/console\/api\/files\/{file_id}\/preview\u00bb) que permite a cualquier usuario autenticado leer hasta 3000 caracteres de cualquier documento cargado en todos los inquilinos y espacios de trabajo utilizando solo el UUID del archivo.<\/li>\n<li><b><a href=\"https:\/\/nvd.nist.gov\/vuln\/detail\/CVE-2026-41950\">CVE-2026-41950<\/a><\/b>  (Puntuaci\u00f3n CVSS: 6,5): una vulnerabilidad de omisi\u00f3n de autorizaci\u00f3n que permite a los usuarios autenticados leer el contenido completo de los archivos cargados por otros usuarios dentro del mismo inquilino al proporcionar un UUID de archivo arbitrario en la matriz de archivos de una solicitud de mensajes de chat.<\/li>\n<\/ul>\n<p>Las comprobaciones de propiedad de los inquilinos que faltan se pueden aprovechar para redirigir todos los mensajes y respuestas de las aplicaciones de las v\u00edctimas a un proveedor de seguimiento LLM controlado por el atacante. Vale la pena se\u00f1alar que cualquiera puede registrarse libremente para obtener una cuenta Dify.<\/p>\n<div class=\"dog_two clear\">\n<div class=\"cf\"><a href=\"https:\/\/thehackernews.uk\/vpn-threat-report-m\" rel=\"nofollow noopener sponsored\" target=\"_blank\"><img loading=\"lazy\" decoding=\"async\" class=\"lazyload\" alt=\"Ciberseguridad\" src=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEhFlTC7RrRZGiFAgASS0noWSL0qsQGFVp8-Hvuw9yp3X3VKRuTcb5SsPX09wJzrdIM6pu1_5lS4EeZp7Sx4iYBpNJkrGnpr08yyaS1HQ5_5TxaCsP6O0OtHNuOkesn6CbNjao1GPulCJk-uljYMSfMZfBYNrngpe669t7jlRn1FqiEnXhsFD1WVkpaYIVgh\/s728-e100\/ai-d.jpg\" width=\"729\" height=\"91\"\/><\/a><\/div>\n<\/div>\n<p>\u00abEn consecuencia, un atacante puede configurar su propio seguimiento para cualquier aplicaci\u00f3n a la que pueda acceder como cliente, lo que incluye todas las aplicaciones de acceso p\u00fablico\u00bb, explicaron los investigadores. \u00abEsto permite a un atacante crear un canal de exfiltraci\u00f3n persistente para todos los mensajes y respuestas enviados en la aplicaci\u00f3n\u00bb.<\/p>\n<p>Tras una divulgaci\u00f3n responsable, todas las vulnerabilidades excepto CVE-2026-41948 se han abordado en <a href=\"https:\/\/github.com\/langgenius\/dify\/releases\/tag\/1.14.2\">versi\u00f3n 1.14.2<\/a>que se envi\u00f3 el mes pasado. Se espera que una soluci\u00f3n para la falla pendiente est\u00e9 disponible en la pr\u00f3xima versi\u00f3n de Dify.<\/p>\n<p>\u00abDifyTap demuestra d\u00f3nde reside el desaf\u00edo en la visibilidad de las vulnerabilidades, particularmente en las im\u00e1genes de contenedores, donde las diferencias entre implementaciones pueden crear brechas de visibilidad que los esc\u00e1neres tradicionales no pueden detectar\u00bb, la compa\u00f1\u00eda <a href=\"https:\/\/www.linkedin.com\/posts\/zafran-labs-has-disclosed-difytap-%F0%9D%97%B3%F0%9D%97%BC%F0%9D%98%82-share-7474558469791014912-vqrq\/\">dicho<\/a>.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Investigadores de ciberseguridad han revelado detalles de cuatro vulnerabilidades en Dificaruna plataforma de flujo de trabajo agente de c\u00f3digo abierto con m\u00e1s de 146.000 estrellas de GitHubque podr\u00eda permitir a los atacantes leer sigilosamente conversiones de inteligencia artificial (IA) de las aplicaciones de otros clientes sin requerir autenticaci\u00f3n. Las vulnerabilidades han recibido un nombre en [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":752,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[3160,24,2468,3239,3238,684,3219,103,685,80,95,52,680],"class_list":["post-1263","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-chats","tag-cyberdefensa-mx","tag-detallan","tag-dify","tag-difytap","tag-entre","tag-exponer","tag-fallas","tag-inquilinos","tag-investigadores","tag-las","tag-los","tag-podrian"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1263","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1263"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1263\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/752"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1263"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1263"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1263"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}