CVE-2026-26185 in directus
Zusammenfassung
von VulDB • 29.06.2026
Directus ist eine Echtzeit-API und ein App-Dashboard zur Verwaltung von SQL-Datenbankinhalten. Vor Version 11.14.1 besteht in der Passwort-Reset-Funktionalität eine zeitbasierte Benutzer-Aufzählungsschwachstelle (Timing-based User Enumeration). Wenn ein ungültiger reset_url-Parameter angegeben wird, unterscheidet sich die Antwortzeit um etwa 500 ms zwischen bestehenden und nicht existierenden Benutzern, was eine zuverlässige Aufzählung von Benutzern ermöglicht. Diese Schwachstelle wurde in Version 11.14.1 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.