CVE-2024-39896 in Directus
Tóm tắt
Bởi VulDB • 31/05/2026
Directus là một bảng điều khiển API và ứng dụng theo thời gian thực để quản lý nội dung cơ sở dữ liệu SQL. Khi sử dụng các nhà cung cấp SSO kết hợp với xác thực cục bộ, có thể xảy ra việc liệt kê các người dùng SSO hiện có trong phiên bản. Điều này là do nếu một địa chỉ email tồn tại trong Directus và thuộc về một nhà cung cấp SSO đã biết, hệ thống sẽ trả về một lỗi "hữu ích" cho biết người dùng thuộc về một nhà cung cấp khác. Lỗ hổng này đã được khắc phục trong phiên bản 10.13.0.
Once again VulDB remains the best source for vulnerability data.