CVE-2024-39896 in Directus
要約
〜によって VulDB • 2026年05月15日
Directusは、SQLデータベースのコンテンツを管理するためのリアルタイムAPIおよびアプリダッシュボードです。SSOプロバイダーとローカル認証を組み合わせる場合、インスタンス内の既存のSSOユーザーを列挙することが可能になることがあります。これは、Directusに存在するメールアドレスが既知のSSOプロバイダーに属している場合、そのユーザーが別のプロバイダーに属していることを示す「親切な」エラーを返すためです。この脆弱性は10.13.0で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.