CVE-2026-61835
Açıklama
Directus, SQL veritabanı içeriğini yönetmek için kullanılan gerçek zamanlı bir API ve Uygulama panelidir. 12.0.0 sürümünden önce, Directus'un file-import-from-URL özelliğindeki SSRF koruması, api/src/request/is-denied-ip.ts dosyasının 0.0.0.0 adresini yerel arayüzler için bir anahtar kelime olarak değerlendirmesi ancak adresin kendisini hiçbir zaman engellememesi nedeniyle 0.0.0.0 adresi kullanılarak atlatılabilir. Linux ve macOS üzerinde 0.0.0.0 adresine bağlanmak localhost'a ulaşır; bu nedenle, dosya yükleme haklarına sahip kimliği doğrulanmış bir kullanıcı, /files/import uç noktası aracılığıyla sunucunun dahili servislerden veri çekmesini sağlayabilir ve yanıtı indirilebilir bir dosya olarak alabilir. Bu sorun 12.0.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- monospace directus12.0.0 ya da sonraki bir sürüm
- directus12.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| monospace directus | v < 12.0.0 | 12.0.0 |
| directusnpm | v < 12.0.0 | 12.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.