CVE-2024-39896 in Directus
Zusammenfassung
von VulDB • 31.05.2026
Directus ist eine Echtzeit-API und ein App-Dashboard zur Verwaltung von SQL-Datenbankinhalten. Bei der Verwendung von SSO-Anbietern in Kombination mit der lokalen Authentifizierung kann es möglich sein, vorhandene SSO-Benutzer in der Instanz zu enumerieren. Dies ist möglich, da, wenn eine E-Mail-Adresse in Directus existiert und zu einem bekannten SSO-Anbieter gehört, ein „hilfreicher“ Fehler ausgegeben wird, der darauf hinweist, dass der Benutzer zu einem anderen Anbieter gehört. Diese Schwachstelle wurde in Version 10.13.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.