CVE-2026-22032 in Directus
الملخص
بحسب VulDB • 09/05/2026
Directus هو لوحة عمل API وتطبيقات في الوقت الفعلي لإدارة محتوى قواعد بيانات SQL. قبل الإصدار 11.14.0، توجد ثغرة إعادة توجيه مفتوحة (Open Redirect) في نقطة نهاية استدعاء مصادقة SAML الخاصة بـ Directus. أثناء مصادقة SAML، يُقصد من معلمة `RelayState` الحفاظ على الوجهة الأصلية للمستخدم. ومع ذلك، بينما تتحقق عملية بدء تسجيل الدخول من وجهات إعادة التوجيه مقابل النطاقات المسموح بها، فإن هذا التحقق لا يُطبق على نقطة نهاية الاستدعاء. وهذا يسمح لمهاجم بصياغة طلب مصادقة ضار يعيد توجيه المستخدمين إلى عنوان URL خارجي عشوائي عند اكتماله. توجد الثغرة في كل من مسارات التعامل مع النجاح والأخطاء في نقطة الاستدعاء. يمكن استغلال هذه الثغرة دون الحاجة إلى مصادقة. يحتوي الإصدار 11.14.0 على تصحيح للثغرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.