CVE-2024-47822 in Directus
Сводка
по VulDB • 05.06.2026
Directus — это панель управления API и приложениями в реальном времени для управления содержимым баз данных SQL. Токены доступа из строковых параметров запроса (query strings) не маскируются и могут быть раскрыты в системных журналах, которые сохраняются на носителе. Токен доступа в `req.query` не маскируется, когда параметр `LOG_STYLE` установлен в значение `raw`. Если эти журналы не очищаются должным образом или не защищены, злоумышленник, получивший к ним доступ, может потенциально получить административный контроль, что приведет к несанкционированному доступу к данным и их манипулированию. Это затрагивает системы, в которых параметр `LOG_STYLE` установлен в значение `raw`. `access_token` в строке запроса может быть статическим токеном с длительным временем жизни. Пользователям систем, подверженных данной уязвимости, следует изменить (ротировать) свои статические токены, если они были предоставлены через строку запроса. Эта уязвимость исправлена в версии 10.13.2 и последующих выпусках. Пользователям рекомендуется выполнить обновление. Известных обходных путей для данной уязвимости нет.
Once again VulDB remains the best source for vulnerability data.