Wiz
脆弱性データベースCVE-2026-39942

CVE-2026-39942: 
JavaScript 脆弱性の分析と軽減

Directus is a real-time API and App dashboard for managing SQL database content. Prior to 11.17.0, the PATCH /files/{id} endpoint accepts a user-controlled filename_disk parameter. By setting this value to match the storage path of another user's file, an attacker can overwrite that file's content while manipulating metadata fields such as uploaded_by to obscure the tampering. This vulnerability is fixed in 11.17.0.

ソース: NVDの

関連 JavaScript 脆弱 性：

CVE 識別子

重大度

スコア

テクノロジー

コンポーネント名

CISA KEV エクスプロイト

修正あり

公開日

CVE-2026-39983HIGH8.6
  • JavaScriptJavaScript
  • basic-ftp
いいえはいApr 09, 2026
CVE-2026-39974HIGH8.5
  • JavaScriptJavaScript
  • n8n-mcp
いいえはいApr 09, 2026
CVE-2026-39942HIGH8.5
  • JavaScriptJavaScript
  • directus
いいえはいApr 09, 2026
CVE-2026-39943MEDIUM6.5
  • JavaScriptJavaScript
  • directus
いいえはいApr 09, 2026
CVE-2026-39315MEDIUM6.1
  • JavaScriptJavaScript
  • unhead
いいえはいApr 09, 2026

無料の脆弱性評価

クラウドセキュリティポスチャーのベンチマーク

9つのセキュリティドメインにわたるクラウドセキュリティプラクティスを評価して、リスクレベルをベンチマークし、防御のギャップを特定します。

評価を依頼する

Wizのその他のリソース

Cloud Vulnerability DB

Cloud Vulnerability DB

コミュニティ主導の脆弱性データベース

PEACH

PEACH

テナント隔離フレームワーク

パーソナライズされたデモを見る

実際に Wiz を見てみませんか？​

"私が今まで見た中で最高のユーザーエクスペリエンスは、クラウドワークロードを完全に可視化します。"
デビッド・エストリックCISO (最高情報責任者)
"Wiz を使えば、クラウド環境で何が起こっているかを 1 つの画面で確認することができます"
アダム・フレッチャーチーフ・セキュリティ・オフィサー
"Wizが何かを重要視した場合、それは実際に重要であることを私たちは知っています。"
グレッグ・ポニャトフスキ脅威および脆弱性管理責任者
デモを見る