Alissonbezerra

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Directus الأقدم من 11.16.0 الوصف يوجد ثغرة في Directus تسمح بتجاوز الحماية ضد تزوير الطلبات من جانب الخادم (SSRF). يمكن التحايل على عملية التحقق من عنوان IP المستخدمة لحجب الطلبات الموجهة إلى الشبكات المحلية والخاصة باستخدام صيغة عناوين IPv6 المقترنة بـ IPv4. فشلت آلية التحقق في توحيد عناوين IPv6 المقترنة بـ IPv4 قبل مقارنتها بقائمة الحظر، مما سمح للمهاجم بتجاوز هذا القيد. وقد يتيح ذلك لمستخدم تمت مصادقته (أو مستخدم لم تتم مصادقته إذا تم تمكين أذونات استيراد الملفات العامة) تنفيذ هجمات SSRF ضد الخدمات الداخلية أو نقاط نهاية بيانات تعريف مثيلات السحابة. التوصيات التحديث إلى الإصدار 11.16.0 أو أحدث.

The issue is related to a Stored Cross-site Scripting (XSS) vulnerability. It affects the "/clientes/visualizar" API endpoint, allowing remote attackers to inject arbitrary web script or HTML via a crafted `description` parameter.