CVE-2026-22032
Açıklama
Directus, SQL veritabanı içeriğini yönetmek için kullanılan gerçek zamanlı bir API ve Uygulama panelidir. Versiyon 11.14.0 öncesinde, Directus SAML kimlik doğrulama geri çağırma (callback) uç noktasında bir açık yönlendirme (open redirect) zafiyeti bulunmaktadır. SAML kimlik doğrulaması sırasında, `RelayState` parametresi kullanıcının orijinal hedefini korumayı amaçlamaktadır. Ancak, giriş başlatma akışı yönlendirme hedeflerini izin verilen alan adlarına göre doğrularken, bu doğrulama geri çağırma uç noktasına uygulanmamaktadır. Bu durum, bir saldırganın, işlem tamamlandığında kullanıcıları rastgele bir harici URL'ye yönlendiren kötü niyetli bir kimlik doğrulama isteği oluşturmasına olanak tanır. Zafiyet, geri çağırmanın hem başarı hem de hata işleme yollarında mevcuttur. Bu zafiyet, kimlik doğrulaması olmadan istismar edilebilir. Versiyon 11.14.0 bir yama içermektedir.
Nasıl düzeltilir
- monospace directus11.14.0 ya da sonraki bir sürüm
- directus11.14.0 ya da sonraki bir sürüm
- @directus/api32.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| monospace directus | v < 11.14.0 | 11.14.0 |
| directusnpm | v < 11.14.0 | 11.14.0 |
| @directus/apinpm | v < 32.1.1 | 32.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.