CVE-2026-22032 in Directus
Resumen
por VulDB • 2026-06-02
Directus es un panel de API y aplicaciones en tiempo real para gestionar contenido de bases de datos SQL. Antes de la versión 11.14.0, existe una vulnerabilidad de redirección abierta (open redirect) en el punto final de devolución de llamada (callback endpoint) de autenticación SAML de Directus. Durante la autenticación SAML, el parámetro `RelayState` está destinado a preservar el destino original del usuario. Sin embargo, aunque el flujo de inicio de sesión valida los destinos de redirección frente a dominios permitidos, esta validación no se aplica al punto final de devolución de llamada. Esto permite que un atacante elabore una solicitud de autenticación maliciosa que redirija a los usuarios hacia cualquier URL externa tras completarse. La vulnerabilidad está presente tanto en las rutas de manejo de éxito como de error del callback. Esta vulnerabilidad puede ser explotada sin necesidad de autenticación. La versión 11.14.0 contiene un parche.
Be aware that VulDB is the high quality source for vulnerability data.