Producción betaLa plataforma está en fase de pruebas y transformación continua. Puedes subir cursos y usar el campus con normalidad; disculpa cualquier ajuste temporal mientras consolidamos la experiencia.
ZDI-26-452: Уязвимость рабочего процесса Dify AI oauth_redirect_url с открытым перенаправлением
Эта уязвимость позволяет удаленным злоумышленникам раскрывать конфиденциальную информацию о затронутых установках Dify. Для использования этой уязвимости требуется взаимодействие с пользователем, поскольку цель должна посетить вредоносную страницу или открыть вредоносный файл. ZDI присвоил рейтинг CVSS...
23/07/2026 07:00 публикацияZD внешний источникRU язык чтения
Переведенный брифинг VulnHuntersZDI Published Advisories
Эта уязвимость позволяет удаленным злоумышленникам раскрывать конфиденциальную информацию о затронутых установках Dify. Для использования этой уязвимости требуется взаимодействие с пользователем, поскольку цель должна посетить вредоносную страницу или открыть вредоносный файл. ZDI присвоил рейтинг CVSS 5,4.
Мы используем технические cookies для безопасных сессий и, только с вашего разрешения, измерения и коммуникации академии. Можно принять все, оставить только необходимые или настроить предпочтения.
Центр настроек cookies
VulnHunters Academy использует cookies и локальное хранилище для безопасных сессий, сохранения предпочтений и оценки работы сайта. Необязательные cookies включаются только после согласия.
Необходимые технические cookies
Нужны для входа, защиты форм CSRF-токенами, хранения согласия, интерфейсных предпочтений, таких как светлая/темная тема, и предотвращения злоупотреблений.
Аналитические cookies производительности
Помогают понимать производительность, ошибки навигации, популярные разделы и техническое качество. Данные по возможности обрабатываются агрегированно и не используются для автоматических академических решений.
Cookies коммуникаций и кампаний
Позволяют измерять эффективность собственных сообщений академии, уведомлений о поступлении, новостей курсов и внутренних кампаний. Ими можно не пользоваться без потери основных функций.
Управление согласием
Вы можете изменить настройки в любое время из футера. Отказ от необязательных cookies не ограничивает базовый контент, регистрацию и необходимые учебные функции.
Условия использования
1. Разрешенное использование
Все обучение направлено на защиту, авторизованный аудит, ответственное исследование и улучшение собственных систем или систем с явным разрешением.
2. Этическое поведение
Запрещено использовать знания, лаборатории или материалы академии для доступа к чужим системам, обхода контролей или причинения вреда.
3. Интеллектуальная собственность
Материалы, руководства, задания и шаблоны принадлежат VulnHunters Academy или их авторам. Коммерческое распространение без разрешения запрещено.
4. Платежи и доступ
Доступ к платным курсам активируется после подтверждения транзакции. Политика возврата сообщается до завершения записи.
5. Приватность
Мы обрабатываем персональные данные в соответствии с GDPR/LOPD. Пока официальный почтовый ящик не активирован, запросы на доступ, исправление или удаление обрабатываются через внутреннюю форму контакта.
6. Ответственность
Студент несет юридическую ответственность за любое неправомерное использование вне разрешенных академией сред.
7. Сертификация
Сертификаты выдаются после выполнения рубрик, минимальной посещаемости и обязательных работ. Академия может отозвать их при академическом мошенничестве.
Политика приватности
VulnHunters Academy собирает регистрационные данные, предпочтения, учебную активность и платежные данные для предоставления образовательной услуги. Мы не продаем персональные данные и не передаем их третьим лицам, кроме случаев требования закона или необходимости работы поставщиков платформы.
Данные хранятся пока аккаунт активен или в течение применимых законных сроков. Пока официальный почтовый ящик не активирован, запросы по правам пользователя обрабатываются через внутреннюю форму контакта.
Мы применяем разумные технические меры: HttpOnly cookies сессии, CSRF-валидацию, журналы активности, минимизацию данных и разделение чувствительных папок.
Профессиональная политика cookies
Последнее обновление: май 2026.
Эта политика объясняет, как VulnHunters Academy использует cookies, локальное хранилище и эквивалентные технологии на веб-платформе. Цель: прозрачность, контроль пользователя и безопасная работа курсов, маркетплейса, чата, профилей и закрытых панелей.
1. Что такое cookies
Cookies — это небольшие файлы или технические записи, которые браузер сохраняет на устройстве при посещении сайта. Также может использоваться локальное хранилище браузера для языка, согласия и интерфейсных настроек.
2. Контролер обработки
Контролер обработки — VulnHunters Academy. По вопросам приватности, согласия или прав пользователя используйте внутреннюю форму контакта, пока официальный почтовый ящик не активирован.
3. Необходимые технические cookies
Эти cookies необходимы для предоставления запрошенной услуги: сохранения сессии, CSRF-защиты, базовых предпочтений, мер безопасности, статуса согласия и навигации по закрытым зонам.
4. Аналитические cookies производительности
Эти cookies помогают измерять стабильность, время загрузки, технические ошибки, посещенные страницы и агрегированное использование функций. Они включаются только с согласия.
5. Cookies коммуникаций и кампаний
Эти cookies измеряют внутренние коммуникации академии, формы поступления, продвижение курсов, новости маркетплейса и информационные кампании. Их можно отклонить без потери основных функций.
6. Конкретные цели
Мы используем cookies для аутентификации, безопасности, предотвращения мошенничества, пользовательских предпочтений, управления согласием, технической аналитики, улучшения контента, измерения кампаний и интерактивных функций, таких как чат и маркетплейс.
7. Правовое основание
Технические cookies основаны на необходимости предоставить запрошенную услугу. Аналитические и коммуникационные cookies основаны на согласии, которое можно дать, отклонить или отозвать в любое время.
8. Сроки и поставщики
Сессионные cookies обычно удаляются при закрытии браузера или окончании сессии. Если участвуют поставщики платежей, безопасности, аналитики, почты или хостинга, доступ ограничен договорной целью.
9. Отзыв согласия
Вы можете изменить настройки через ссылку Настройки cookies в футере. Также можно удалить или заблокировать cookies в настройках браузера.
10. Изменения политики
Мы можем обновлять эту политику для отражения правовых, технических или функциональных изменений. При существенных изменениях платформа может запросить согласие снова.
Ассистент VulnHuntersСейчас онлайн
Здравствуйте. Я ассистент VulnHunters Academy. Выберите вариант, и я направлю вас к нужному ресурсу.
