CVE-2024-39896 in Directus
Résumé
par VulDB • 20/05/2026
Directus est un tableau de bord API et application en temps réel pour la gestion du contenu des bases de données SQL. Lorsqu'il est utilisé avec des fournisseurs d'authentification unique (SSO) en combinaison avec une authentification locale, il est possible de répertorier les utilisateurs SSO existants dans l'instance. Cela est possible car, si une adresse e-mail existe dans Directus et appartient à un fournisseur SSO connu, une erreur « utile » sera renvoyée indiquant que l'utilisateur appartient à un autre fournisseur. Cette vulnérabilité est corrigée dans la version 10.13.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.