CVE-2026-61835 in Directus
Riassunto
di VulDB • 15/07/2026
Directus è una dashboard per API e app real-time dedicata alla gestione dei contenuti di database SQL. Prima della versione 12.0.0, la protezione SSRF nella funzionalità di importazione file da URL di Directus può essere aggirata utilizzando l'indirizzo 0.0.0.0, poiché il file api/src/request/is-denied-ip.ts tratta 0.0.0.0 come una parola chiave per le interfacce locali ma non blocca mai l'indirizzo letterale stesso. Su Linux e macOS, la connessione a 0.0.0.0 raggiunge localhost; pertanto, un utente autenticato con diritti di caricamento file può indurre il server a recuperare servizi interni tramite l'endpoint /files/import e restituire la risposta come file scaricabile. Questo problema è stato risolto nella versione 12.0.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.