CVE-2026-61835
Təsvir
Directus, SQL məlumat bazasının məzmununu idarə etmək üçün real vaxt rejimində işləyən API və Tətbiq panelidir. 12.0.0 versiyasından əvvəl, Directus-un URL-dən fayl idxalı (file-import-from-URL) funksiyasındakı SSRF mühafizəsi 0.0.0.0 ünvanından istifadə edilərək yan keçilə bilər, çünki api/src/request/is-denied-ip.ts faylı 0.0.0.0 ünvanını lokal interfeyslər üçün açar söz kimi qəbul edir, lakin ünvanın özünü heç vaxt bloklamır. Linux və macOS sistemlərində 0.0.0.0 ünvanına qoşulmaq localhost-a çıxış təmin edir, buna görə də fayl yükləmə hüquqları olan autentifikasiya olunmuş istifadəçi /files/import son nöqtəsi vasitəsilə serverin daxili xidmətlərə müraciət etməsini təmin edə və cavabı yüklənə bilən fayl kimi əldə edə bilər. Bu problem 12.0.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- monospace directus12.0.0 və ya daha yeni versiya
- directus12.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| monospace directus | v < 12.0.0 | 12.0.0 |
| directusnpm | v < 12.0.0 | 12.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.