Directusは、SQLデータベースのコンテンツを管理するためのリアルタイムAPIおよびアプリダッシュボードです。バージョン10.8.0から11.9.3未満の間に、ファイル更新機構に脆弱性が存在しました。そのため、認証されていない攻撃者が既存のファイルの内容を任意に変更できました（ファイルのデータベースに格納されているメタデータには変更が反映されません）。さらに、新しいファイルを任意の内容および拡張子でアップロードでき、これらのファイルはDirectusのUIには表示されませんでした。この脆弱性は11.9.3で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。