Directus · Directus · CVE-2022-26969
**Nome do software vulnerável e versões afetadas**
Versões do Directus anteriores à 9.7.0
**Descrição**
As configurações padrão de CORS ORIGIN e CORS ENABLED no Directus são verdadeiras, o que pode levar a acesso não autorizado em ambientes não controlados quando a configuração não foi alterada. Isso se deve ao fato de o valor padrão para as configurações `CORS ENABLED` e `CORS ORIGIN` ser muito permissivo.
**Recomendações**
Para versões anteriores à 9.7.0, configure as variáveis de ambiente CORS de acordo com o uso do seu projeto, em vez de deixá-las nos padrões permissivos.
Atualize para a versão 9.7.0 ou posterior, onde os valores padrão para CORS foram alterados para serem menos permissivos.