---
title: "Dify Platformunda Kritik Güvenlik Açıkları: Başka Kullanıcıların Yapay Zeka Sohbetleri Ele Geçirilebiliyordu"
url: "https://teknotayf.com/haber/dify-platformunda-kritik-guvenlik-aciklari-baska-kullanicilarin-yapay-zeka-sohbetleri-ele-gecirilebiliyordu"
markdown_url: "https://teknotayf.com/haber/dify-platformunda-kritik-guvenlik-aciklari-baska-kullanicilarin-yapay-zeka-sohbetleri-ele-gecirilebiliyordu.md"
site: "teknotayf.com"
language: "tr"
published: "2026-06-26 05:14:44"
updated: "2026-06-26 02:15:39"
category: "Siber Güvenlik"
tags: ["Yapay Zeka","Siber Güvenlik","Güvenlik Açığı","Veri İhlali","Dify"]
source: "The Hacker News"
---

# Dify Platformunda Kritik Güvenlik Açıkları: Başka Kullanıcıların Yapay Zeka Sohbetleri Ele Geçirilebiliyordu

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/dify-platformunda-kritik-guvenlik-aciklari-baska-kullanicilarin-yapay-zeka-sohbetleri-ele-gecirilebiliyordu  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Siber güvenlik araştırmacıları, 146.000'den fazla GitHub yıldızına sahip açık kaynaklı yapay zeka platformu Dify'da dört güvenlik açığı keşfetti. 'DifyTap' adı verilen bu açıklar, saldırganların kimlik doğrulaması gerektirmeksizin başka kullanıcılara ait yapay zeka sohbetlerini gizlice okuyabilmesine olanak tanıyordu. Açıkların üçü 1.14.2 sürümüyle kapatıldı.

- **Yayın tarihi:** 2026-06-26 05:14
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Yapay Zeka, Siber Güvenlik, Güvenlik Açığı, Veri İhlali, Dify
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/06/researchers-detail-difytap-flaws-in.html)

![Dify Platformunda Kritik Güvenlik Açıkları: Başka Kullanıcıların Yapay Zeka Sohbetleri Ele Geçirilebiliyordu](https://teknotayf.com/assets/uploads/2026/06/93e120f19a9c37ee84de66164730bf97.png)

Siber güvenlik araştırmacıları, açık kaynaklı yapay zeka iş akışı platformu **Dify**'da dört güvenlik açığının ayrıntılarını kamuoyuyla paylaştı. GitHub'da 146.000'i aşkın yıldıza sahip bu platformdaki açıklar, saldırganların herhangi bir kimlik doğrulamasına gerek kalmaksızın başka müşterilerin yapay zeka konuşmalarını gizlice okuyabilmesine imkân veriyordu.

Zafran Security tarafından keşfedilen bu açıklar, toplu olarak **DifyTap** adıyla kodlandı. Şirketten araştırmacılar Ido Shani ve Gal Zaban, açıkları şöyle değerlendirdi: "Dördünden ikisi kritik önem derecesine sahipti, ikisi kimlik doğrulaması gerektirmiyordu ve üçü Dify'ın çok kiracılı bulut hizmetinde kiracılar arası etki yaratıyordu; yani bir müşterinin verileri başka bir müşteriye açık hale geliyordu."

Bu güvenlik açıkları kullanılırsa saldırganlar, başka müşterilerin uygulamalarındaki özel yapay zeka sohbetlerini okuyabilir ve her mesajla model yanıtını ele geçiren gizli bir veri sızdırma kanalı oluşturabilirdi. Açıkların üçü **1.14.2 sürümüyle** giderildi.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/dify-platformunda-kritik-guvenlik-aciklari-baska-kullanicilarin-yapay-zeka-sohbetleri-ele-gecirilebiliyordu  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.