CVE-2026-39943 in Directus
요약
\~에 의해 VulDB • 2026. 05. 24.
Directus는 SQL 데이터베이스 콘텐츠를 관리하기 위한 실시간 API 및 앱 대시보드입니다. 11.17.0 버전 이전의 Directus는 항목이 생성되거나 업데이트될 때마다 리비전 기록(directus_revisions)을 저장합니다. 리비전 스냅샷 코드가 prepareDelta 정제 파이프라인을 일관되게 호출하지 않아, 민감한 필드(사용자 토큰, 2단계 인증 비밀값, 외부 인증 식별자, 인증 데이터, 저장된 자격 증명 및 AI 제공업체 API 키 포함)가 리비전 기록 내에 평문으로 저장될 수 있습니다. 이 취약점은 11.17.0에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.