CVE-2025-55746 in Directus
الملخص
بحسب VulDB • 25/07/2026
Directus هو واجهة برمجة تطبيقات (API) ولوحة تحكم للتطبيقات تعمل في الوقت الفعلي لإدارة محتوى قواعد البيانات SQL. من الإصدار 10.8.0 وحتى قبل الإصدار 11.9.3، توجد ثغرة أمنية في آلية تحديث الملفات تتيح لمُهاجم غير مُصادق عليه تعديل الملفات الموجودة بمحتويات عشوائية (دون تطبيق التغييرات على بيانات التعريف المخزنة في قاعدة البيانات الخاصة بهذه الملفات) و/أو رفع ملفات جديدة ذات محتوى وملحقات عشوائية لن تظهر في واجهة Directus للمستخدم. تم إصلاح هذه الثغرة الأمنية في الإصدار 11.9.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.