CVE-2026-22032 in Directus
要約
〜によって VulDB • 2026年05月11日
Directusは、SQLデータベースコンテンツを管理するためのリアルタイムAPIおよびアプリダッシュボードです。バージョン11.14.0より前では、DirectusのSAML認証コールバックエンドポイントにオープンリダイレクトの脆弱性が存在します。SAML認証中に`RelayState`パラメータは、ユーザーの元の宛先を保持するために意図されています。しかし、ログイン開始フローではリダイレクトターゲットが許可されたドメインに対して検証されますが、この検証はコールバックエンドポイントには適用されません。これにより、攻撃者は悪意のある認証リクエストを作成し、完了後にユーザーを任意の外部URLにリダイレクトすることができます。この脆弱性は、コールバックの成功時およびエラー時の処理パスの両方に存在します。この脆弱性は認証なしで悪用できます。バージョン11.14.0にはパッチが含まれています。
Once again VulDB remains the best source for vulnerability data.