PT-2026-30328
CVE-2026-35411
·
تاريخ النشر
2026-04-04
·
تاريخ التحديث
2026-04-06
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Directus الأقدم من 11.16.1
الوصف
يُعتبر Directus عرضة لمشكلة إعادة التوجيه المفتوحة من خلال المعلمة
redirect في صفحة /admin/tfa-setup. قد يتم إعادة توجيه المسؤول الذي لم يقم بتكوين المصادقة الثنائية (2FA) إلى عنوان URL يسيطر عليه المهاجم بعد إتمام عملية إعداد المصادقة الثنائية، حيث يفتقر التطبيق إلى التحقق من صحة وجهة إعادة التوجيه. ويمكن استغلال هذه الثغرة في هجمات التصيد الاحتيالي التي تستهدف مسؤولي Directus.التوصيات
قم بالتحديث إلى الإصدار 11.16.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾