PT-2025-46915
CVE-2025-64749
·
تاريخ النشر
2025-11-13
·
تاريخ التحديث
2025-12-08
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Directus الأقدم من 11.13.0
الوصف
تعرض واجهة برمجة التطبيقات (API) REST الخاصة بـ Directus رسائل خطأ مختلفة عند الوصول إلى مجموعات موجودة، ولكن غير مصرح بها، مقارنةً بالمجموعات غير الموجودة عبر نقطة نهاية واجهة برمجة التطبيقات
/items/{collection}. يؤدي هذا التباين إلى تسريب معلومات حول وجود المجموعات إلى مستخدمين غير مصرح لهم. وتعد المتغير collection في نقطة نهاية واجهة برمجة التطبيقات (API) عنصرًا رئيسيًّا في هذه المشكلة. وعلى وجه التحديد، عندما يحاول مستخدم الوصول إلى مجموعة لا يملك إذنًا لها، تشير رسالة الخطأ إلى أن المجموعة موجودة، في حين أن الطلب المتعلق بمجموعة غير موجودة يؤدي إلى ظهور رسالة خطأ مختلفة.التوصيات
يجب تحديث الإصدارات الأقدم من 11.13.0 إلى الإصدار 11.13.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾