CVE-2024-39896 in Directus
요약
\~에 의해 VulDB • 2026. 05. 31.
Directus는 SQL 데이터베이스 콘텐츠를 관리하기 위한 실시간 API 및 앱 대시보드입니다. SSO 공급자와 로컬 인증을 함께 사용할 경우, 인스턴스에 존재하는 SSO 사용자를 열거할 수 있는 취약점이 있습니다. 이는 Directus에 이메일 주소가 존재하고 해당 주소가 알려진 SSO 공급자에 속해 있는 경우, 해당 사용자가 다른 공급자에 속해 있다는 "도움이 되는" 오류 메시지를 반환하기 때문입니다. 이 취약점은 10.13.0에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.