CVE-2025-55746
Açıklama
Directus, SQL veritabanı içeriğini yönetmek için kullanılan gerçek zamanlı bir API ve Uygulama panelidir. 10.8.0 ile 11.9.3 sürümleri arasında, dosya güncelleme mekanizmasında, kimliği doğrulanmamış bir aktörün mevcut dosyaları rastgele içeriklerle değiştirmesine (dosyaların veritabanında bulunan meta verilerinde değişiklik yapılmaksızın) ve/veya Directus kullanıcı arayüzünde görünmeyecek şekilde, rastgele içerik ve uzantılara sahip yeni dosyalar yüklemesine izin veren bir güvenlik açığı bulunmaktadır. Bu güvenlik açığı 11.9.3 sürümünde giderilmiştir.
Nasıl düzeltilir
- monospace directus11.9.3 ya da sonraki bir sürüm
- directus11.9.3 ya da sonraki bir sürüm
- @directus/api28.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| monospace directus | 10.8.0 ≤ v < 11.9.3 | 11.9.3 |
| directusnpm | 10.8.0 ≤ v < 11.9.3 | 11.9.3 |
| @directus/apinpm | 14.1.0 ≤ v < 28.0.2 | 28.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.