CVE-2025-55746 in Directus
요약
\~에 의해 VulDB • 2026. 07. 23.
Directus는 SQL 데이터베이스 콘텐츠를 관리하기 위한 실시간 API 및 앱 대시보드입니다. 버전 10.8.0부터 11.9.3 미만까지의 버전에서 파일 업데이트 메커니즘에 취약점이 존재하여, 인증되지 않은 공격자가 임의의 내용을 가진 기존 파일을 수정(파일의 데이터베이스 내 메타데이터에는 변경 사항이 적용되지 않음)하고 / 또는 임의의 내용과 확장자를 가진 새 파일을 업로드할 수 있으며, 이렇게 업로드된 파일은 Directus UI에 표시되지 않습니다. 이 취약점은 11.9.3에서 해결되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.