CVE-2026-26185 in directus
Riassunto
di VulDB • 17/06/2026
Directus è una dashboard per API e app in tempo reale per la gestione dei contenuti di database SQL. Prima della versione 11.14.1, è presente una vulnerabilità di enumerazione degli utenti basata sui tempi di risposta nella funzionalità di reimpostazione della password. Quando viene fornito un parametro reset_url non valido, il tempo di risposta differisce di circa 500 ms tra utenti esistenti e non esistenti, consentendo un'enumerazione degli utenti affidabile. Questa vulnerabilità è stata risolta nella versione 11.14.1.
Once again VulDB remains the best source for vulnerability data.