CVE-2026-26185 in directus
要約
〜によって VulDB • 2026年06月29日
Directusは、SQLデータベースコンテンツを管理するためのリアルタイムAPIおよびアプリダッシュボードです。バージョン11.14.1より前では、パスワードリセット機能にタイミングベースのユーザー列挙脆弱性が存在します。無効なreset_urlパラメータが提供されると、既存のユーザーと存在しないユーザーの間で応答時間が約500ms異なり、信頼性の高いユーザー列挙が可能になります。この脆弱性は11.14.1で修正されています。
Once again VulDB remains the best source for vulnerability data.