CVE:CVE-2022-26969
CNNVD:CNNVD-202212-3891
Directus是一个实时 Api 和应用程序仪表板。用于管理 Sql 数据库内容。
Directus 9.7.0之前版本存在安全漏洞，该漏洞源于CORS_ORIGIN和CORS_ENABLED的默认设置为true。
solution:Upgrade monospace directus to a higher version than 9.7.0,and avoid the version (,9.7.0)