CVE-2026-10716
Yüksək
Təsvir
Directus-da, instansiya PostGIS aktiv edilmiş PostgreSQL istifadə etdikdə, kolleksiya yaratma axınında autentifikasiya olunmuş SQL inyeksiyası zəifliyi mövcuddur. Administrator, fields[].type dəyəri geometry ilə başlayan, lakin geometry alt tipindən sonra hücum edən tərəf tərəfindən idarə olunan SQL sintaksisi ehtiva edən həndəsi sahəyə malik kolleksiya yarada bilər. Bu problem Directus-un 12.1.0 versiyasından əvvəlki versiyalarına təsir edir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Directus
Dərc5 avq 2026
İlk görülmə5 avq 2026
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- Directus Directus12.1.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Directus Directus | v < 12.1.0 | 12.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.