CVE-2026-22032
Təsvir
Directus, SQL məlumat bazasının məzmununu idarə etmək üçün real vaxt rejimində işləyən API və Tətbiq panelidir. Versiya 11.14.0-dan əvvəlki versiyalarda Directus SAML autentifikasiya callback son nöqtəsində açıq yönləndirmə (open redirect) zəifliyi mövcuddur. SAML autentifikasiyası zamanı `RelayState` parametri istifadəçinin orijinal təyinat yerini qorumaq üçün nəzərdə tutulub. Lakin giriş prosesinin başladılması axını yönləndirmə hədəflərini icazə verilmiş domenlərə qarşı yoxlasa da, bu yoxlama callback son nöqtəsinə tətbiq edilmir. Bu, hücumçuya autentifikasiyanın tamamlanmasından sonra istifadəçiləri ixtiyari xarici URL-ə yönləndirən zərərli autentifikasiya sorğusu hazırlamağa imkan verir. Zəiflik callback-in həm uğurlu, həm də xəta emalı yollarında mövcuddur. Bu zəiflikdən autentifikasiyasız istifadə etmək mümkündür. Versiya 11.14.0-da düzəliş tətbiq edilmişdir.
Necə düzəltmək olar
- monospace directus11.14.0 və ya daha yeni versiya
- directus11.14.0 və ya daha yeni versiya
- @directus/api32.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| monospace directus | v < 11.14.0 | 11.14.0 |
| directusnpm | v < 11.14.0 | 11.14.0 |
| @directus/apinpm | v < 32.1.1 | 32.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.