CVE-2026-35411
Təsvir
Directus, SQL məlumat bazasının məzmununu idarə etmək üçün real vaxt rejimində işləyən API və Tətbiq panelidir. 11.16.1 versiyasından əvvəl Directus, /admin/tfa-setup səhifəsindəki redirect sorğu parametri vasitəsilə açıq yönləndirməyə (open redirect) qarşı həssasdır. İki Faktorlu Autentifikasiyanı (2FA) hələ konfiqurasiya etməmiş administrator xüsusi hazırlanmış URL-ə daxil olduqda, onun qarşısına legitim Directus 2FA quraşdırma səhifəsi çıxır. Quraşdırma prosesi tamamlandıqdan sonra tətbiq istifadəçini heç bir yoxlama aparmadan redirect parametrində göstərilən və hücumçunun nəzarətində olan URL-ə yönləndirir. İlkin qarşılıqlı əlaqə etibarlı domen üzərində baş verdiyi üçün bu zəiflik Directus administratorlarını hədəf alan fişinq hücumlarında istifadə edilə bilər. Bu zəiflik 11.16.1 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- monospace directus11.16.1 və ya daha yeni versiya
- directus11.16.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| monospace directus | v < 11.16.1 | 11.16.1 |
| directusnpm | v < 11.16.1 | 11.16.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.