CVE-2026-26185 in directus
Sumário
de VulDB • 17/06/2026
Directus é um painel de API e aplicativo em tempo real para gerenciar conteúdo de bancos de dados SQL. Antes da versão 11.14.1, existe uma vulnerabilidade de enumeração de usuários baseada em tempo na funcionalidade de redefinição de senha. Quando um parâmetro reset_url inválido é fornecido, o tempo de resposta difere em aproximadamente 500ms entre usuários existentes e inexistentes, permitindo uma enumeração de usuários confiável. Esta vulnerabilidade foi corrigida na versão 11.14.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.