漏洞描述 Directus是Directus开源的一个实时 Api 和应用程序仪表板。用于管理 Sql 数据库内容。 Directus 10.13.0版本存在跨站脚本漏洞，该漏洞源于允许经过身份验证的外部攻击者在客户端上执行任意JavaScript，从而导致帐户接管。