CVE-2025-64746

Nome do Software Vulnerável e Versões Afetadas Versões do Directus anteriores a 11.13.0

Descrição O Directus não remove corretamente as permissões em nível de campo quando um campo é excluído. Quando um campo é removido de uma coleção, sua referência na tabela de permissões não é limpa. Isso cria uma lacuna de segurança na qual um campo recém-criado com o mesmo nome herda entradas de permissão desatualizadas, potencialmente concedendo acesso não intencional aos dados. Isso é especialmente preocupante em ambientes multi-tenant ou de produção onde os nomes dos campos são reutilizados.

Recomendações Atualize para a versão 11.13.0 ou posterior.