CVE-2025-53886
Açıklama
Directus, SQL veritabanı içeriğini yönetmek için kullanılan gerçek zamanlı bir API ve Uygulama panelidir. Versiyon 9.0.0'dan başlayarak versiyon 11.9.0 öncesine kadar olan sürümlerde, WebHook tetikleyicisi ile Directus Flows kullanıldığında, çerezlerdeki erişim ve yenileme belirteçleri gibi güvenliğe duyarlı veriler dahil olmak üzere tüm gelen istek ayrıntıları günlüğe kaydedilmektedir. Günlüklere erişimi olan kötü niyetli yöneticiler, akışı tetikleyen belirteçlerin sona erme süresi içinde kullanıcı oturumlarını ele geçirebilir. Versiyon 11.9.0 bu sorunu düzeltmektedir.
Nasıl düzeltilir
- monospace directus11.9.0 ya da sonraki bir sürüm
- directus11.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| monospace directus | 9.0.0 ≤ v < 11.9.0 | 11.9.0 |
| directusnpm | v < 11.9.0 | 11.9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.