CVE-2026-35410
Açıklama
Directus, SQL veritabanı içeriğini yönetmek için kullanılan gerçek zamanlı bir API ve Uygulama panelidir. 11.16.1 sürümünden önce, giriş yönlendirme mantığında bir açık yönlendirme (open redirect) zafiyeti bulunmaktadır. isLoginRedirectAllowed fonksiyonu, bazı hatalı biçimlendirilmiş URL'leri harici olarak tanımlamakta başarısız olmakta; bu durum saldırganların yönlendirme izin listesi doğrulamasını atlamasına ve başarılı kimlik doğrulamanın ardından kullanıcıları rastgele harici alan adlarına yönlendirmesine olanak tanımaktadır. Bu zafiyet 11.16.1 sürümünde giderilmiştir.
Nasıl düzeltilir
- monospace directus11.16.1 ya da sonraki bir sürüm
- directus11.16.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| monospace directus | v < 11.16.1 | 11.16.1 |
| directusnpm | v < 11.16.1 | 11.16.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.