directus 厂商漏洞列表 / CVE 中文分析 57

Directus 是开源数据平台，提供无头 CMS 功能，支持快速构建 API 驱动的应用。其历史漏洞涵盖 SQL 注入、越权访问及远程代码执行等高危类型，部分源于配置不当或输入验证缺失。尽管具备细粒度权限控制，但早期版本曾暴露敏感信息泄露风险。截至最新统计，已收录 57 条 CVE，反映其作为复杂后端系统在安全维护上面临持续挑战，用户需及时更新以规避已知风险。