CVE-2026-39942
Yüksək
Təsvir
Directus, SQL məlumat bazasının məzmununu idarə etmək üçün real vaxt rejimində işləyən API və Tətbiq panelidir. 11.17.0 versiyasından əvvəl, PATCH /files/{id} son nöqtəsi istifadəçi tərəfindən idarə olunan filename_disk parametrini qəbul edir. Hücumçu bu dəyəri digər istifadəçinin faylının yaddaş yolu ilə uyğunlaşdıraraq həmin faylın məzmununu yenidən yaza bilər və eyni zamanda manipulyasiya edilmiş uploaded_by kimi metadata sahələri vasitəsilə müdaxiləni gizlədə bilər. Bu zəiflik 11.17.0 versiyasında aradan qaldırılıb.
CiddilikYüksək
CVSS8.5
İstismar ehtimalı—
Məhsul
Monospace Directus
Dərc9 apr 2026
İlk görülmə9 apr 2026
Necə düzəltmək olar
Yeniləyin
- monospace directus11.17.0 və ya daha yeni versiya
- directus11.17.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| monospace directus | v < 11.17.0 | 11.17.0 |
| directusnpm | v < 11.17.0 | 11.17.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.