CVE-2025-55746 in Directus
要約
〜によって VulDB • 2026年07月25日
Directusは、SQLデータベースのコンテンツを管理するためのリアルタイムAPIおよびアプリダッシュボードです。バージョン10.8.0から11.9.3（未満）の間、ファイル更新メカニズムに脆弱性が存在し、認証されていない攻撃者が既存のファイルを任意の内容で変更できます（ただし、ファイルのデータベース内のメタデータには変更が適用されません）、および/または、Directus UIに表示されない任意の内容と拡張子を持つ新しいファイルをアップロードすることができます。この脆弱性は11.9.3で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.