CVE:CVE-2023-38503
CNNVD:CNNVD-202307-2069
Directus是一个实时 Api 和应用程序仪表板。用于管理 Sql 数据库内容。
Directus 10.3.0至10.5.0之前版本存在信息泄露漏洞，该漏洞源于GraphQL订阅的权限检查不当，导致存在信息泄露漏洞。
solution:Upgrade monospace directus to a higher version than 10.5.0,and avoid the version [10.3.0,10.5.0)