PT-2025-46911
CVE-2025-64746
·
تاريخ النشر
2025-11-13
·
تاريخ التحديث
2025-12-08
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Directus الأقدم من 11.13.0
الوصف
لا يقوم Directus بإزالة الأذونات على مستوى الحقل بشكل صحيح عند حذف حقل ما. فعندما يتم إزالة حقل من مجموعة ما، لا يتم مسح الإشارة إليه في جدول الأذونات. وهذا يؤدي إلى ثغرة أمنية حيث يرث الحقل الذي تم إنشاؤه حديثًا بنفس الاسم إدخالات أذونات قديمة، مما قد يتيح وصولًا غير مقصود إلى البيانات. ويعد هذا الأمر مقلقًا بشكل خاص في البيئات متعددة المستأجرين أو بيئات الإنتاج حيث يتم إعادة استخدام أسماء الحقول.
التوصيات
قم بالتحديث إلى الإصدار 11.13.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾