CVE-2026-22032 in Directus
Sumário
de VulDB • 02/06/2026
O Directus é um painel de API e aplicativo em tempo real para gerenciar conteúdo de bancos de dados SQL. Antes da versão 11.14.0, existe uma vulnerabilidade de redirecionamento aberto (open redirect) no endpoint de callback de autenticação SAML do Directus. Durante a autenticação SAML, o parâmetro `RelayState` tem como objetivo preservar o destino original do usuário. No entanto, embora o fluxo de início de login valide os destinos de redirecionamento contra domínios permitidos, essa validação não é aplicada ao endpoint de callback. Isso permite que um atacante elabore uma solicitação de autenticação maliciosa que redireciona usuários para qualquer URL externa após a conclusão. A vulnerabilidade está presente tanto nos caminhos de tratamento de sucesso quanto de erro do callback. Esta vulnerabilidade pode ser explorada sem autenticação. A versão 11.14.0 contém um patch (correção).
If you want to get best quality of vulnerability data, you may have to visit VulDB.