PT-2026-144919
CVE-2026-126539
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Directus الإصدارات السابقة لـ 12.1.0
Description
يوجد تجاوز للصلاحيات في واجهة REST الخاصة بـ WebSocket. يمكن للمهاجمين غير المصرح لهم تخطي فحوصات الأذونات عن طريق إرسال رسالة مصادقة فاشلة عبر اتصالات WebSocket في الوضع العام. من خلال تقديم رمز مميز غير صالح، تقوم الدالة
handleAuthRequest() بتعيين المساءلة إلى null، مما يسمح للمهاجم بقراءة أو إنشاء أو تحديث أو حذف السجلات في أي مجموعة محددة من قبل المستخدم.Recommendations
التحديث إلى الإصدار 12.1.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾