CVE-2025-53885
Açıklama
Directus, SQL veritabanı içeriğini yönetmek için gerçek zamanlı bir API ve Uygulama panosudur. 9.0.0 sürümünden başlayarak ve 11.9.0 sürümünden önce, kullanıcılar için CRUD olaylarını işlemek üzere Directus Flows kullanıldığında, "Log to Console" işlemi ve bir şablon dizesi kullanılarak gelen verilerin konsola kaydedilmesi mümkündür. Kötü niyetli yöneticiler, diğer kullanıcılar oluşturulduğunda veya güncellendiğinde hassas verilerini kaydedebilir. 11.9.0 sürümü bu sorun için bir düzeltme içerir. Geçici bir çözüm olarak, geliştirme bağlamı dışında hassas verilerin konsola kaydedilmesinden kaçının.
Nasıl düzeltilir
- monospace directus11.9.0 ya da sonraki bir sürüm
- directus11.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| monospace directus | 9.0.0 ≤ v < 11.9.0 | 11.9.0 |
| directusnpm | 9.0.0 ≤ v < 11.9.0 | 11.9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.